幣安披露63億美元驚天加密貨幣盜竊案：駭客通過虛假招聘引誘工程師中招

加密貨幣交易所巨頭幣安（Binance）近日披露了一起震驚全球的安全漏洞事件細節，駭客通過此次攻擊竊取了高達63億美元的驚人資產。

根據該公司內部調查結果及相關獨立調查報告，惡意攻擊者採用了一種高度複雜的社會工程學策略，假冒招聘面試來滲透公司內部工程師的計算機系統，隨後執行了這起創紀錄的網路攻擊。這起安全漏洞凸顯了當前高階網路間諜活動與加密貨幣盜竊中令人擔憂的新趨勢。

多方報告指出，有國家背景的駭客組織——特別是與朝鮮有關聯的團夥——利用領英（LinkedIn）等專業社交網路平臺精心設局。通過虛假的就業機會誘餌吸引目標員工，攻擊者成功將惡意軟體部署到了受害者的工作電腦上，從而獲得了訪問內部網路的未授權許可權。

網路安全分析師和主流媒體詳細剖析了該惡意軟體如何充當隱蔽的“後門”，使犯罪分子能夠繞過常規的安全協議，最終促成了這筆史無前例的加密貨幣盜竊。

高達63億美元的損失規模在整個數字資產行業引發了強烈的震動，促使全球各地的交易所和金融機構重新評估其內部安全防範措施以及員工背景審查流程。在這起事件發生後，幣安與國際執法機構已加緊努力追蹤被盜資金，並確認所有參與該行動的涉案人員。

網路安全專家強調，這次攻擊給科技和加密企業敲響了嚴峻的警鐘，面對不斷演變的安全威脅，通過針對性網路釣魚和虛假招聘計劃利用人類心理脆弱性的手段，依然是導致高風險安全漏洞的主要途徑。

背景資料顯示，隨著區塊鏈技術和加密貨幣市場的飛速發展，數字資產已經成為全球網路犯罪分子的首要目標。近年來，針對去中心化金融（DeFi）協議以及中心化交易所的駭客攻擊層出不窮，涉案金額屢創新高。

安全專家普遍認為，單純依靠技術防火牆已無法完全阻止此類威脅，企業必須建立全員參與的安全文化，定期對員工進行社交工程學防範培訓，特別是要對遠端辦公環境下的招聘面試、程式碼審查等日常流程進行嚴格的多重身份驗證和許可權管控，才能在日益複雜的網路攻防戰中立於不敗之地。

來源: NBC News