Binance安全负责人在攻击前三个月警告了黑客方法

早在2026年7月，Binance的首席安全官Jimmy Su就警告过关于假面试的威胁，这些面试允许黑客入侵开发者的计算机。他告诉Cointelegraph，一个带有恶意代码的测试任务可以被用来窃取凭证。9月，一个类似的计划被用于准备对Binance的攻击，该攻击在10月29日影响了价值63.4亿美元的加密资产。

假面试如何帮助黑客

根据Binance的调查，一名工程师通过一个合法的招聘平台收到了工作邀请，并与一个虚构公司的代表进行了两次面试。然后，他被要求将一个带有测试任务的代码库下载到他的工作电脑上。在设置过程中，恶意软件被启动，它掩盖了其行为，并未被安全措施检测到。Su之前解释说，这种程序的各个步骤看起来都很合法，可能不会引起杀毒软件的怀疑。

攻击如何展开以及Binance的改变

工程师的妥协是一个多阶段操作的一部分：在10月，攻击者使用了一个内部AI工具和其他员工的凭证来渗透加密货币钱包基础设施。根据Binance的说法，10月29日，他们发起了未经授权的转账，到11月3日，大约28.5亿美元的资产已被冻结或拦截。交易所承诺用自己的资金弥补客户的损失，并报告说到10月31日，98%受影响的代币资产已恢复。

即使在事件发生之前，Binance每月对员工进行钓鱼攻击抵抗力检查，并在2026年估计已阻止了57起与朝鲜有关的可疑网络威胁。事件发生后，公司更换了受影响的设备，更新了钱包系统和内部AI工具，并加强了访问控制。调查仍在进行中，因此对攻击影响的最终评估可能会改变。