Binance 联合创始人何一披露 2026 年拦截 57 起疑似朝鲜关联网络威胁
内容摘要
据 Binance 联合创始人何一 11 月 3 日披露，Binance 安全团队在 2026 年发现并阻止了 57 起疑似与朝鲜有关的网络威胁。她表示，攻击手法包括虚假招聘面试、伪装成热门开发工具的恶意软件、被植入恶意代码的软件包及浏览器扩展、虚假视频会议应用，以及旨在窃取凭证或部署远程访问恶意软件的社会工程活动。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
币安初报：假面试入侵致63.4亿美元失窃
币安11月3日发布10月29日安全事件初步报告，称约63.4亿美元数字资产被盗，已冻结或拦截约28.5亿美元，并补足98%受影响资产。报告称攻击始于虚假招聘：6月一名钱包工程师下载被篡改的Homebrew安装包，9月另一名工程师在假面试中运行含零日恶意软件的代码库，10月29日攻击者用窃取凭证部署容器执行恶意脚本，并借EIP-7702使合约获得热钱包部分执行权限。FBI将事件归因于朝鲜TraderTraitor组织，朝方否认。
最新变化：新增报道补充FBI归因细节、朝方否认及撤销授权耗时近四小时等信息。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息动区 BlockTempo · 中文资讯
何一称币安2026年已阻止57起疑似朝鲜网络攻击
查看摘要与出处
币安共同创始人何一于台北时间11月3日晚间在X发文，引述币安同日发布的初报，称2026年迄今币安资安团队已侦测并阻止57起疑似朝鲜相关网络攻击，手法集中在假征才面试、伪装开发工具的恶意软件、被植入恶意代码的软件包与浏览器扩展等。文中提及10月29日约63.4亿美元资产受影响的安全事件，约28.5亿美元遭冻结、代币回填约98%；FBI定调为朝鲜骇客单位TraderTraitor所为，朝方否认。
核对原文 ↗同一消息PANews
何一称币安2026年拦截57起疑似朝鲜关联网络攻击
查看摘要与出处
PANews 11月3日消息，币安联合创始人何一在X平台称，币安安全团队2026年以来检测并阻止57起疑似与朝鲜有关的网络威胁事件。手法包括虚假求职面试、伪装常用开发者工具的恶意软件、遭篡改的软件包和浏览器插件、假冒视频会议应用及窃取凭证或植入远程控制木马的社会工程攻击。该帖引用币安10月29日安全事件初步调查结果，币安称当天遭遇一起严重且高度复杂的安全事件并向用户致歉。何一表示许多攻击被拦截，但哪怕一次未能拦截代价也很严重。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
何一称币安 2026 年以来拦截 57 起疑似朝鲜关联网络攻击
查看摘要与出处
ChainCatcher 消息，币安联合创始人何一表示，2026 年以来币安安全团队已识别并成功拦截 57 起疑似与朝鲜有关的网络攻击事件。她称相关手段包括虚假招聘面试、伪装成热门开发工具的恶意软件、遭入侵的软件包和浏览器扩展程序、虚假视频会议应用，以及窃取账户凭证或部署远程访问恶意软件的社会工程攻击。何一表示，哪怕有一次未能拦截，代价也十分严重。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
何一称币安2026年以来已拦截57起疑似朝鲜关联网络攻击
查看摘要与出处
Odaily 星球日报援引币安联合创始人何一表示，2026 年以来币安安全团队已识别并成功拦截 57 起疑似与朝鲜有关的网络攻击。她称相关手段包括虚假招聘面试、伪装成热门开发工具的恶意软件、遭入侵的软件包和浏览器扩展、虚假视频会议应用以及窃取凭证或部署远程访问恶意软件的社会工程攻击，并提醒哪怕一次未拦截代价也十分严重。
核对原文 ↗同一事件的进展PANews
币安 63.4 亿美元被盗复盘：假面试入侵与四小时撤销难题
查看摘要与出处
币安 63.4 亿美元资产被盗，11 月 3 日初步调查报告称入口是一场假面试：工程师经求职平台面试后安装恶意代码，攻击者逐步控制设备并接近钱包签名服务。FBI 认定系朝鲜关联组织 TraderTraitor 所为，赃款主要被换成以太币洗钱，金与正否认朝鲜涉案。币安收到警报后暂停提现，但链上恶意委托授权独立于提现系统，热钱包采用 MPC 技术无单一私钥可撤销，最后一笔未授权转账在 07:56 确认，距首笔转出近四小时，币安已公布设备管控等整改措施并计划邀请第三方审查。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
币安：黑客利用虚假招聘面试攻击员工设备并窃取加密货币