一场虚假求职面试如何引发价值90亿美元的盗窃案

本·威斯（Ben Weiss）和瑞安·威克斯（Ryan Weeks）报道，2026年11月4日早上6时16分。

币安（Binance）表示，在迄今最详细的事件经过报告中，公司称，发动这起63亿美元、约合90亿美元盗窃案的黑客使用了社会工程手段，包括虚假求职面试和恶意软件。

币安将此次攻击归因于朝鲜，并表示入侵涉及一场「复杂的多阶段行动」。报告称，币安的一名工程师通过求职平台联系上了一名冒充项目主管的人。随后，这名员工通过社交聊天软件接受了一名自称某虚构公司首席执行官的面试，并被要求下载一份包含「恶意代码库」的任务文件。报告称，这引发了一系列未经授权的活动。

币安联席首席执行官理查德·腾（Richard Teng）表示：「这不是单一失误，也不是单一漏洞，而是一场历时数月建立的行动。」攻击者「结合了虚假招聘面试、伪装成合法开发者工具的恶意软件、被入侵的设备以及人工智能技术」。

黑客行动前九天，黑客入侵了被虚假求职面试诱骗的员工的笔记本电脑，并借此进入另外两名负责币安数字钱包的软件工程师所使用的计算机。币安报告称，黑客利用了一个「内部人工智能工具」获得访问权限，但没有说明该工具具体是什么，也没有说明其如何控制员工的笔记本电脑。

其中一名工程师曾在6月为安装币安所称的「一款热门人工智能编程工具」，不慎下载了恶意软件。报告称，这一过程使黑客得知了这两名工程师的工作职责，以及部分负责币安钱包的同事的工作职责。

随着币安和加密货币行业试图从这起网络盗窃史上规模最大的攻击中恢复过来，关于黑客如何从币安转移数十亿美元的最新披露适时出现。此次入侵加剧了加密货币行业日益严重的安全危机。该行业正应对一波网络攻击，人工智能也在增加威胁，为犯罪分子提供寻找弱点和欺骗员工的新工具，并提高了守护数十亿美元数字资产平台的成本。

不过，执法机构和安全研究人员表示，黑客入侵币安所采用的技术，仍是朝鲜常用的成熟策略。事实上，网络安全公司Palo Alto Networks（派拓网络）为这种求职面试手法创造了「Contagious Interview」这一名称。

2022年，朝鲜黑客利用一份虚假工作录用通知，诱骗加密游戏Axie Infinity的一名工程师，并实施了一笔价值5.9亿美元的盗窃。三年后，朝鲜民主主义人民共和国入侵加密货币交易所Bybit，窃取15亿美元；据加密货币分析公司称，这此前是历史上规模最大的数字资产盗窃案。

这起攻击最初于10月29日被报道。攻击发生后的数小时内，币安最初表示，攻击者可能入侵了一名软件工程师的笔记本电脑，使窃贼得以从交易所提取加密货币。在随后发布的帖文中，交易所称此次攻击「复杂」，公司「发现了更多入侵点」，但没有提供更多细节。

漏洞被利用后，交易员、网络安全专业人士和代币发行方迅速采取行动，处理事件后果。稳定币巨头Tether（泰瑟）、Circle Internet Group（Circle互联网集团）及其他机构迅速冻结了接近30亿美元的资金，或阻止黑客转移这些资金。分析公司竞相追踪加密货币流向，最终将此次攻击归因于朝鲜；朝鲜否认了这一指控。一些交易员则利用市场波动获利。

在整个事件期间，币安一直试图让用户安心，表示公司将承担经济损失。不过，事件发生后，交易所仍暂停提款近两天。周日早些时候，币安开始逐步允许用户提取资金。公司最初看到资金流出额达到数十亿美元，但局势似乎已经稳定；到周二，币安报告称，每小时存款量已经开始超过每小时提款量。

币安还表示，公司已使用企业资金以及两个保险基金， almost 补回了黑客窃取的全部加密货币。

这家加密货币交易所还在与美国执法机构合作，包括联邦调查局（FBI）、美国特勤局（US Secret Service）和司法部。FBI在黑客攻击后不久介入协助币安，也将此次入侵归因于朝鲜黑客。

币安在这份详细说明网络盗窃案的报告中表示，2026年，公司识别并阻止了57起与朝鲜有关黑客发起的攻击。公司还表示，攻击后已实施多项缓解措施，包括重建受影响的加密货币基础设施、重新开发内部人工智能工具，以及加强安全扫描和人工智能驱动的检测器。

尽管这次黑客攻击创造了历史纪录，市场冲击仍然有限。漏洞被利用后，比特币最初下跌超过4%，接近76,000美元，但随后收复了部分跌幅；全球市值最大的加密货币目前交易价格约为77,600美元。