比特幣新聞：北韓黑客以假招聘面試滲透幣安 涉盜走63.4億美元

幣安披露，北韓黑客疑透過精心策劃的社交工程手段，花數月滲透其內部系統，目標鎖定員工。9月，黑客假扮招聘人員，經合法求職平台接觸一名幣安軟件工程師。該工程師與一名假人力資源代表進行視像面試；對方分享含個人照片及影片的社交媒體資料，以建立可信度。其後再與一名冒充虛構公司行政總裁的人進行第二輪面試。面試接近尾聲時，工程師被指示將一份編程功課下載至工作電腦。該功課含有精密惡意軟件，繞過幣安的終端安全防護，令攻擊者取得其電腦存取權。10月20日，黑客利用該受感染電腦及幣安內部AI工具，存取另外兩名負責錢包基建的工程師。他們在其中一名工程師的電腦上發現容器部署令牌。10月29日，攻擊者存取另一名工程師的電腦，利用盜取得憑證部署惡意容器，並入侵幣安的錢包簽署基建。有關權限使他們可授權跨多個區塊鏈的欺詐交易，最終盜走63.4億美元數碼資產。幣安稱，其中28.5億美元已被凍結或攔截，受影響代幣資產已有98%獲補足。美國聯邦調查局將攻擊歸咎於北韓黑客組織TraderTraitor。