幣安被盜始於虛假招聘，手法與 Axie 案相似

ChainCatcher 消息，幣安發布的 10 月 29 日安全事件初步調查報告顯示，攻擊始於一場虛假招聘。據報告，9 月一名幣安軟體工程師透過正規求職平台被冒充項目總監的人聯繫，經歷假 HR 視頻面試和假 CEO 二面後，被要求在工作電腦上下載一份作業代碼庫，其中的零日木馬繞過了終端防護。攻擊者隨後借助被入侵設備和一款內部 AI 工具控制了另外兩名錢包工程師的電腦，竊取部署憑證，最終於 10 月 29 日運行惡意腳本轉走約 63 億美元。幣安稱已凍結或攔截約 28.5 億美元，並補足 98% 受影響資產。

這一手法與 2022 年 3 月 Axie Infinity 側鏈 Ronin 跨鏈橋被盜案幾乎完全一致。當時朝鮮黑客組織 Lazarus 在 LinkedIn 上以高薪職位接觸開發商 Sky Mavis 的一名高級工程師，經多輪面試後發送含木馬的 offer 文件，進而控制驗證節點私鑰，盜走約 6.25 億美元。幣安報告還稱，今年以來已檢測並攔截 57 起疑似與朝鮮相關的網路攻擊，手法包括虛假面試、偽裝成熱門開發工具的惡意軟體、篡改的軟體包和瀏覽器插件等。