Chainalysis 分析称 Binance 6.4 billion 美元被盗前 DPRK 已通过数十次假面试攻击演练手法
原标题
DPRK Hackers Perfected Their Fake Interview Playbook Over Dozens of Attacks Before Binance
内容摘要
Chainalysis 分析称，朝鲜相关黑客在 Binance 约 6.4 billion 美元被盗事件前，已通过数十次类似的假面试攻击演练手法。过去 18 个月，Chainalysis 将超过 1430 万美元损失归因于此类 DPRK 关联的假面试和恶意软件攻击，目标涵盖个人持币人、组织、协议和 DAO。Binance 披露，攻击始于 9 月，一名工程师通过正规求职平台收到假职位邀请，经过与虚构公司两轮面试后被要求下载含恶意代码的面试作业，攻击者随后部署恶意软件并利用内部 AI 工具的访问权限深入系统。Chainalysis 还观察到区块链被用于存储恶意软件 C2 指令（TRON 和 Aptos 指向 BSC），并指出联合国估计 DPRK 的 IT worker 生态每年为该政权带来逾 6 亿美元收入。调查仍在进行，Chainalysis 预计被盗资金未来数日将继续转移。
Binance 事件前的数十起小额假面试攻击可能用于演练手法，伪造招聘本身即是长期战术，而非一次性的新攻击方式。
来源：Chainalysis Research · chainalysis.com
打开原文所属事件
币安称遭朝鲜假面试攻击，64亿美元被盗
Chainalysis分析称，朝鲜相关黑客在币安约64亿美元被盗事件前，已通过数十次类似假面试攻击演练手法；过去18个月该机构将超1430万美元损失归因于此类DPRK关联攻击。币安披露攻击始于9月，一名工程师经正规求职平台收到假职位邀请，两轮面试后被要求下载含恶意代码的面试作业，攻击者随后部署恶意软件并利用内部AI工具访问权限深入系统。调查仍在进行，Chainalysis预计被盗资金未来数日将继续转移。