Decrypt· Ryan Gladwin·· 10 天前精选
Decrypt 梳理朝鲜黑客入侵加密公司的五种手法及 Binance 被盗过程
原标题
Five Ways North Korea Breaks Into Crypto Firms—and How Binance Was Hacked
内容摘要
Decrypt 援引 Binance 的说法梳理朝鲜黑客的五种攻击手法：伪装员工入职、假招聘面试投毒设备、污染 NPM 公共代码库、攻击第三方基础设施以及用 AI 增强各环节效果。文章称上周 alleged 朝鲜黑客通过假面试在一名工程师工作电脑植入恶意软件，窃取凭证后劫持内部钱包签名服务，20 分钟内转走 63 亿美元，为史上最大加密被盗事件。此前 Bybit 2025 年 2 月被盗 14 亿美元，安全公司称是 Safe 基础设施被注入恶意代码所致。
推荐理由
Binance 被盗的关键一环是链上授权在暂停提款后仍生效，多方计算热钱包没有单一私钥可快速撤销。
来源：Decrypt · decrypt.co
打开原文所属事件
币安称朝鲜黑客20分钟盗走63亿美元
币安称，上周 alleged 朝鲜黑客通过假面试在一名工程师工作电脑植入恶意软件，窃取凭证后劫持内部钱包签名服务，20分钟内转走63亿美元，为史上最大加密被盗事件。Decrypt 援引币安首席安全官 Jimmy Su 的说法称，攻击者还用内部AI工具控制其他工程师电脑；币安称其每天都会筛掉疑似朝鲜简历，此前 Bybit 2025年2月被盗14亿美元，安全公司称是 Safe 基础设施被注入恶意代码所致。当前材料未提供资金去向与追回情况。
最新变化：Decrypt 补充攻击链细节：假面试植入恶意软件后劫持内部钱包签名服务。
查看完整事件与时间线 →综述整理于