币安披露黑客新手段：伪装成招聘方，通过“面试”窃取巨额资产

全球最大的加密货币交易所币安（Binance）近日披露了一起涉及巨额资金损失的安全事件。调查显示，黑客通过精心设计的“求职陷阱”，成功渗透并攻击了区块链领域的高价值目标，造成了数十亿美元的损失。

据币安安全团队分析，此次攻击并非传统的暴力破解，而是采用了极具迷惑性的社会工程学手段。黑客首先在领英（LinkedIn）等主流职业社交与招聘平台上建立虚假身份，伪装成知名企业的招聘人员，主动联系目标区块链工程师。

为了降低受害者的戒备心理，黑客甚至制定了严谨的面试流程，通过多轮专业访谈建立起“信任感”。在博取受害者信任后，黑客会以“面试任务”或“技术测试工具”为幌子，诱导受害者下载并运行恶意软件。

一旦受害者在工作设备上执行这些文件，黑客便能绕过防火墙，直接侵入机构内部网络，进而实施精准的金融窃取。这一事件揭示了当前针对科技及加密货币行业高价值人才的攻击手段已发生质变。

网络安全专家指出，传统的“广撒网”式钓鱼邮件已逐渐被淘汰，取而代之的是这种针对性极强、周期长、伪装度高的多阶段攻击。黑客利用了求职者对正规招聘流程的信任，将职业社交平台变成了实施犯罪的温床。

专家提醒，随着远程办公的普及，企业员工在处理招聘相关的文档或软件时应保持高度警惕。企业安全团队也需重新审视内部网络防御策略，不仅要防范外部入侵，更要加强对员工终端设备的安全管控，防范此类利用信任机制进行的深度渗透。

来源: BBC World