币安：黑客利用虚假招聘面试攻击员工设备并窃取加密货币
内容摘要
币安表示，黑客利用虚假求职面试攻击员工设备并窃取加密货币。据深潮 TechFlow 消息，该说法于 11 月 03 日由币安方面披露。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
币安初报：假面试入侵致63.4亿美元失窃
币安11月3日发布10月29日安全事件初步报告，称约63.4亿美元数字资产被盗，已冻结或拦截约28.5亿美元，并补足98%受影响资产。报告称攻击始于虚假招聘：6月一名钱包工程师下载被篡改的Homebrew安装包，9月另一名工程师在假面试中运行含零日恶意软件的代码库，10月29日攻击者用窃取凭证部署容器执行恶意脚本，并借EIP-7702使合约获得热钱包部分执行权限。FBI将事件归因于朝鲜TraderTraitor组织，朝方否认。
最新变化：新增报道补充FBI归因细节、朝方否认及撤销授权耗时近四小时等信息。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展PANews
币安 63.4 亿美元被盗复盘：假面试入侵与四小时撤销难题
查看摘要与出处
币安 63.4 亿美元资产被盗，11 月 3 日初步调查报告称入口是一场假面试：工程师经求职平台面试后安装恶意代码，攻击者逐步控制设备并接近钱包签名服务。FBI 认定系朝鲜关联组织 TraderTraitor 所为，赃款主要被换成以太币洗钱，金与正否认朝鲜涉案。币安收到警报后暂停提现，但链上恶意委托授权独立于提现系统，热钱包采用 MPC 技术无单一私钥可撤销，最后一笔未授权转账在 07:56 确认，距首笔转出近四小时，币安已公布设备管控等整改措施并计划邀请第三方审查。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
何一称币安2026年已阻止57起疑似朝鲜网络攻击
查看摘要与出处
币安共同创始人何一于台北时间11月3日晚间在X发文，引述币安同日发布的初报，称2026年迄今币安资安团队已侦测并阻止57起疑似朝鲜相关网络攻击，手法集中在假征才面试、伪装开发工具的恶意软件、被植入恶意代码的软件包与浏览器扩展等。文中提及10月29日约63.4亿美元资产受影响的安全事件，约28.5亿美元遭冻结、代币回填约98%；FBI定调为朝鲜骇客单位TraderTraitor所为，朝方否认。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
币安称过去一周阻止多起朝鲜相关黑客攻击，未造成资产损失
查看摘要与出处
深潮 TechFlow 消息，10 月 27 日，币安表示其安全团队过去一周成功识别并阻止了多起与朝鲜有关的网络攻击，未造成公司系统受损或资产损失。币安指出，朝鲜相关黑客组织近期持续开展名为 Contagious Interview 的社会工程攻击活动，利用虚假招聘面试、代码测试和软件安装等场景诱导目标运行恶意程序，并提醒用户避免安装未经授权的软件或执行来源不明的代码。
核对原文 ↗