Binance 駭客事件：假求職面試先於63億美元失竊事件發生

預設的求職面試是駭客從 Binance 盜走63億美元的途徑之一。入侵者在交易所內部潛伏了數月，運用的是競爭加密貨幣公司在漏洞被利用前早已警示過的手法。

Binance 在11月3日揭露，10月29日的攻擊可追溯至兩名工程師，他們分別經由不同的途徑遭到入侵。

較早的案例發生在6月，一名工程師在尋找AI工具時，下載了一個已遭竄改的軟體套件。

Binance 發現了感染，更換了該台機器並重置了憑證。即便如此，入侵者在那時已經收集了該名員工以及錢包團隊的資訊。

隨後，假面試便接踵而來。

假招募騙局讓 Binance 損失逾60億美元

另一名工程師在9月透過合法的招募平台被接觸。這位準雇主安排了一連串的視訊面試，對象包括一名假冒的人力資源代表，以及一名自稱是該公司執行長的人。

該工程師最終被交付了一項程式作業。他所下載的檔案攜帶了惡意軟體，並成功繞過了該機器的安全軟體。

到了10月20日，攻擊者已將被入侵的機器與內部AI工具串聯起來，以接觸更多 Binance 的工程師。

部署憑證隨後遭到竊取，並被用來在 Binance 的錢包基礎設施中植入惡意程式碼。

詐騙性提領始於10月29日。約63億美元在數小時內消失。

Binance 表示，約28.5億美元已被凍結，且98%受影響的代幣已動用公司資金進行了賠償。

競爭交易所早已對此手法發出預警

這套招募劇本早已被詳細記錄。

Kraken 在2025年5月公開披露了一起事件，涉及一名試圖加入其工程團隊的疑似北韓特工人員。

Coinbase 在2026年8月通報了另一起疑似滲透事件，描述異常活動如何使其識別出一名可能已被入侵的承包商。

更具針對性的是，Microsoft 在3月發出警告，指出與北韓有關聯的駭客正在進行假程式面試，以感染開發者的機器。

揭密：英國公司正不知不覺地為北韓核子計畫提供資金，一項 The Telegraph 的調查如此揭露。

金正恩旗下約有10萬名操作人員，他們偽裝成合法的遠端工作者，大量發送求職申請，並運用欺騙性手法來……

— The Telegraph，2026年10月31日

為何 Binance 未能阻止此事？

現在有三個安全問題亟待解答。

首先，一名員工如何在與公司系統相連的機器上執行不受信任的程式作業？

第二，既然 Binance 已發現並處理了6月的感染，為何它仍然造成了影響？

第三，被盜的部署憑證如何最終得以解開授權數十億美元提款的系統？

Binance 並未說明哪些防護措施失效，也未說明先前的業界警告是否促使其加強了防護。

FBI 已將此次盜竊歸咎於北韓的 TraderTraitor 集團。

對 Binance 而言，核心問題在於，一個早已為人所知的招募騙局，最終是如何滲入守護數十億客戶資產的基礎設施的。