幣安安全負責人：曾警告假面試代碼攻擊手法，數月後發生 63 億美元盜竊案

ChainCatcher 消息，幣安首席安全官 Jimmy Su 在 7 月採訪中表示，虛假求職面試可能誘使員工在公司設備上運行惡意代碼，進而導致設備受控、憑證被竊取並被用於滲透內部網絡。

9 月，一名幣安軟體工程師在虛假面試中將惡意編程作業下載至工作電腦；幣安初步調查稱，該事件成為 10 月盜竊案多階段攻擊的一環。Jimmy Su 還指出，攻擊者可能利用看似正常的技術測評步驟繞過反病毒工具。幣安後續調查稱，惡意作業的安裝程序通過混淆等規避手段躲過端點安全工具。

幣安表示，今年迄今已攔截 57 起疑似與朝鮮有關的網絡威脅，約每五天一起。10 月攻擊發生後，幣安稱已加強設備與訪問控制、重建受影響的錢包系統和內部 AI 工具，並增加端點防護及開發環境安全投入。