近期，币安63亿美元被盗事件曝出新内幕，黑客伪装成公司招聘人员，利用虚假面试诱导一名工程师下载恶意软件，从而渗透入币安系统。根据币安调查结果，此次攻击源自被多家安全机构识别的拉撒路黑客组织，极为复杂并且历时数月。
事件可以追溯到9月，当时币安一名负责钱包基础设施的工程师在LinkedIn上公开了个人简历，吸引了黑客的注意。黑客假冒虚构公司的项目主管，主动联系这位工程师，提供高薪岗位的面试邀请。整个面试流程经过精心设计，首先假冒的HR进行第一轮视频面试，通过真实的社交资料打消了工程师的疑心。接着，黑客假装成公司的CEO进行了第二轮沟通。
在面试接近尾声时，所谓的CEO给工程师发送了一份技术笔试作业，并提供了其中带有恶意代码的代码仓库。工程师毫不知情地在工作电脑上下载并运行了该文件，黑客因此成功入侵了他的设备，并逐步获得了访问和转账热钱包的权限。10月29日，黑客发起转账操作，在约20分钟内从币安热钱包中转走了总额达63.4亿美元的加密资产，创下加密行业盗窃的新纪录。
值得一提的是，这一虚假面试其实并非突发事件。早在6月份，另一名币安工程师通过搜索引擎下载了被篡改的Homebrew安装包，虽然币安安全团队及时处理并未造成资产损失，但黑客已获悉钱包团队的信息，为后续的假招聘攻击积累了情报。
案件的本质显示，顶级交易所的安全失守并非完全依靠技术漏洞，而是攻击者利用人性弱点进行的社会工程学攻击。在当前AI工具普及与远程求职普遍的背景下，攻击手法仍将不断演变，而提升个人的警惕性始终是最重要的安全防线。
发表评论