幣安披露駭客新手段：偽裝成招聘方，通過“面試”竊取鉅額資產

全球最大的加密貨幣交易所幣安（Binance）近日披露了一起涉及鉅額資金損失的安全事件。調查顯示，駭客通過精心設計的“求職陷阱”，成功滲透並攻擊了區塊鏈領域的高價值目標，造成了數十億美元的損失。

據幣安安全團隊分析，此次攻擊並非傳統的暴力破解，而是採用了極具迷惑性的社會工程學手段。駭客首先在領英（LinkedIn）等主流職業社交與招聘平臺上建立虛假身份，偽裝成知名企業的招聘人員，主動聯絡目標區塊鏈工程師。

為了降低受害者的戒備心理，駭客甚至制定了嚴謹的面試流程，通過多輪專業訪談建立起“信任感”。在博取受害者信任後，駭客會以“面試任務”或“技術測試工具”為幌子，誘導受害者下載並執行惡意軟體。

一旦受害者在工作裝置上執行這些檔案，駭客便能繞過防火牆，直接侵入機構內部網路，進而實施精準的金融竊取。這一事件揭示了當前針對科技及加密貨幣行業高價值人才的攻擊手段已發生質變。

網路安全專家指出，傳統的“廣撒網”式釣魚郵件已逐漸被淘汰，取而代之的是這種針對性極強、週期長、偽裝度高的多階段攻擊。駭客利用了求職者對正規招聘流程的信任，將職業社交平臺變成了實施犯罪的溫床。

專家提醒，隨著遠端辦公的普及，企業員工在處理招聘相關的檔案或軟體時應保持高度警惕。企業安全團隊也需重新審視內部網路防禦策略，不僅要防範外部入侵，更要加強對員工終端裝置的安全管控，防範此類利用信任機制進行的深度滲透。

來源: BBC World