虚假招聘面试成黑客突破口 币安63亿美元损失事件暴露安全短板

加密货币行业正面临新型安全威胁：虚假招聘面试成为黑客突破防线的关键入口。币安近日透露，今年10月发生的63亿美元巨额资金被盗事件，源头正是一个看似正规的编程测试任务。

早在7月，币安首席安全官吉米·苏就公开警示过此类风险。他指出，攻击者会针对特定岗位定制录用通知，并诱导员工运行所谓的“技术评估代码”，一旦执行，设备即被植入恶意程序。

攻击路径揭秘：从一封邮件到系统沦陷

9月，一名币安工程师在参与一场远程面试后下载了附带恶意软件的编程作业。该文件虽来自合法平台如GitHub，但其执行流程中嵌入了混淆代码，成功绕过常规防病毒工具。

“每个步骤都看起来合规，但整体构成攻击链。”苏解释道。此次失陷是多阶段渗透的一部分，最终导致内部核心系统被攻破，引发史上最大规模交易所资金外泄事件之一。

传统防御机制为何失效

由于恶意代码以正常开发行为为掩护，许多端点安全产品未能识别异常。币安调查发现，攻击者利用了代码混淆、延迟触发等技术规避检测。

苏强调，问题不在于员工是否寻求新机会，而在于他们使用公司设备进行外部操作。“我们有责任确保这些操作不会带来风险。”他表示，公司正在强化对代码执行的管控和行为监控。

此前，币安已开展多年定期钓鱼演练，内部红队每月测试员工反应能力。未通过者将接受额外培训，逐步提升整体安全意识。

招聘流程迎来变革

随着案例曝光，加密行业的招聘标准正在调整。第三方招聘平台Proof of Search的凯文·吉布森表示，客户越来越关注候选人是否经过当面确认。

“现在很多人直接问我们：你见过这个人吗？”吉布森说。他认为，由第三方机构当面核实的候选人更具可信度，能有效降低社交工程攻击风险。

他提醒，一次看似快速的“入职沟通”可能就是大规模网络攻击的起点。

币安的全面安全升级

自10月事件后，币安已拦截57起疑似朝鲜关联的网络攻击，平均约每五天一次。公司重建受影响的钱包系统与内部AI工具，撤销所有被盗凭据，并强化访问权限管理。

同时，币安加大投入于端点防护与开发者环境安全，聘请独立网络安全团队开展审计，部分技术细节仍将保密以保障后续防御策略。