币安被盗始于虚假招聘，手法与 Axie 案相似

币安发布的 10 月 29 日安全事件初步调查报告显示，攻击始于一场虚假招聘。据报告，9 月一名币安软件工程师通过正规求职平台被冒充项目总监的人联系，经历假 HR 视频面试和假 CEO 二面后，被要求在工作电脑上下载一份作业代码库，其中的零日木马绕过了终端防护。攻击者随后借助被入侵设备和一款内部 AI 工具控制了另外两名钱包工程师的电脑，窃取部署凭证，最终于 10 月 29 日运行恶意脚本转走约 63 亿美元。币安称已冻结或拦截约 28.5 亿美元，并补足 98% 受影响资产。

这一手法与 2022 年 3 月 Axie Infinity 侧链 Ronin 跨链桥被盗案几乎完全一致。当时朝鲜黑客组织 Lazarus 在 LinkedIn 上以高薪职位接触开发商 Sky Mavis 的一名高级工程师，经多轮面试后发送含木马的 offer 文件，进而控制验证节点私钥，盗走约 6.25 亿美元。币安报告还称，今年以来已检测并拦截 57 起疑似与朝鲜相关的网络攻击，手法包括虚假面试、伪装成热门开发工具的恶意软件、篡改的软件包和浏览器插件等。