事件核心

  • 时间：11 月 3 日

  • 主体：Binance（币安）

  • 动作：披露黑客以虚假求职面试为入口，攻击员工设备

  • 结果：员工终端被渗透，加密货币遭窃取


攻击路径

黑客伪装招聘方，借"面试""代码测试""安装软件"等环节诱导员工在设备上执行恶意程序，将招聘话术变成入侵交易所终端的供应链入口。

此前背景

  • 币安安全团队 10 月 27 日已阻止多起朝鲜相关攻击，并点名"Contagious Interview"手法

  • 8 月新加坡披露的同类假招聘骗局致损 1180 万美元


关键口径

币安客服 10 月 30 日称员工电脑被黑是攻击起点，但强调并非单一设备或员工可完成。人因入口之外，权限配置与链上委托残留同样是损失放大器。