币安称遭朝鲜假面试攻击，64亿美元被盗
当前进展与背景
最新公开报道
最近报道 ·Chainalysis 分析称 Binance 6.4 billion 美元被盗前 DPRK 已通过数十次假面试攻击演练手法
Chainalysis 分析称，朝鲜相关黑客在 Binance 约 6.4 billion 美元被盗事件前，已通过数十次类似的假面试攻击演练手法。过去 18 个月，Chainalysis 将超过 1430 万美元损失归因于此类 DPRK 关联的假面试和恶意软件攻击，目标涵盖个人持币人、组织、协议和 DAO。Binance 披露，攻击始于 9 月，一名工程师通过正规求职平台收到假职位邀请，经过与虚构公司两轮面试后被要求下载含恶意代码的面试作业，攻击者随后部署恶意软件并利用内部 AI 工具的访问权限深入系统。Chainalysis 还观察到区块链被用于存储恶意软件 C2 指令（TRON 和 Aptos 指向 BSC），并指出联合国估计 DPRK 的 IT worker 生态每年为该政权带来逾 6 亿美元收入。调查仍在进行，Chainalysis 预计被盗资金未来数日将继续转移。
Chainalysis Research · 查看报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
Chainalysis分析称，朝鲜相关黑客在币安约64亿美元被盗事件前，已通过数十次类似假面试攻击演练手法；过去18个月该机构将超1430万美元损失归因于此类DPRK关联攻击。币安披露攻击始于9月，一名工程师经正规求职平台收到假职位邀请，两轮面试后被要求下载含恶意代码的面试作业，攻击者随后部署恶意软件并利用内部AI工具访问权限深入系统。调查仍在进行，Chainalysis预计被盗资金未来数日将继续转移。
综述整理于
后续待核候选
以下较新报道与本事件出现相同名称及状态变化词，尚未确认为同一事件进展，不据此改变当前结论。请核对涉及对象与原始依据。
- Binance 暂停涉及 MEXC 的转账，此前 FinCEN 将其列为主要洗钱关切 →
Decrypt ·
- Binance Alpha 恢复 BSC、以太坊、Base 和 Arbitrum 四条网络提现 →
深潮 TechFlow · Web3 资讯 ·
- Binance 恢复 HYPE、APT 提现，Cryptoquant 数据显示数十亿美元储备流出 →
Bitcoin.com News · 海外资讯 ·
报道时间线
沿着报道，了解事件的不同侧面。
- Chainalysis Research精选Chainalysis 分析称 Binance 6.4 billion 美元被盗前 DPRK 已通过数十次假面试攻击演练手法
Chainalysis 分析称，朝鲜相关黑客在 Binance 约 6.4 billion 美元被盗事件前，已通过数十次类似的假面试攻击演练手法。过去 18 个月，Chainalysis 将超过 1430 万美元损失归因于此类 DPRK 关联的假面试和恶意软件攻击，目标涵盖个人持币人、组织、协议和 DAO。Binance 披露，攻击始于 9 月，一名工程师通过正规求职平台收到假职位邀请，经过与虚构公司两轮面试后被要求下载含恶意代码的面试作业，攻击者随后部署恶意软件并利用内部 AI 工具的访问权限深入系统。Chainalysis 还观察到区块链被用于存储恶意软件 C2 指令（TRON 和 Aptos 指向 BSC），并指出联合国估计 DPRK 的 IT worker 生态每年为该政权带来逾 6 亿美元收入。调查仍在进行，Chainalysis 预计被盗资金未来数日将继续转移。