币安披露63亿美元惊天加密货币盗窃案：黑客通过虚假招聘引诱工程师中招

加密货币交易所巨头币安（Binance）近日披露了一起震惊全球的安全漏洞事件细节，黑客通过此次攻击窃取了高达63亿美元的惊人资产。

根据该公司内部调查结果及相关独立调查报告，恶意攻击者采用了一种高度复杂的社会工程学策略，假冒招聘面试来渗透公司内部工程师的计算机系统，随后执行了这起创纪录的网络攻击。这起安全漏洞凸显了当前高级网络间谍活动与加密货币盗窃中令人担忧的新趋势。

多方报告指出，有国家背景的黑客组织——特别是与朝鲜有关联的团伙——利用领英（LinkedIn）等专业社交网络平台精心设局。通过虚假的就业机会诱饵吸引目标员工，攻击者成功将恶意软件部署到了受害者的工作电脑上，从而获得了访问内部网络的未授权权限。

网络安全分析师和主流媒体详细剖析了该恶意软件如何充当隐蔽的“后门”，使犯罪分子能够绕过常规的安全协议，最终促成了这笔史无前例的加密货币盗窃。

高达63亿美元的损失规模在整个数字资产行业引发了强烈的震动，促使全球各地的交易所和金融机构重新评估其内部安全防范措施以及员工背景审查流程。在这起事件发生后，币安与国际执法机构已加紧努力追踪被盗资金，并确认所有参与该行动的涉案人员。

网络安全专家强调，这次攻击给科技和加密企业敲响了严峻的警钟，面对不断演变的安全威胁，通过针对性网络钓鱼和虚假招聘计划利用人类心理脆弱性的手段，依然是导致高风险安全漏洞的主要途径。

背景资料显示，随着区块链技术和加密货币市场的飞速发展，数字资产已经成为全球网络犯罪分子的首要目标。近年来，针对去中心化金融（DeFi）协议以及中心化交易所的黑客攻击层出不穷，涉案金额屡创新高。

安全专家普遍认为，单纯依靠技术防火墙已无法完全阻止此类威胁，企业必须建立全员参与的安全文化，定期对员工进行社交工程学防范培训，特别是要对远程办公环境下的招聘面试、代码审查等日常流程进行严格的多重身份验证和权限管控，才能在日益复杂的网络攻防战中立于不败之地。

来源: NBC News