摘要：
全球最大加密货币交易所币安日前披露的最新调查细节显示，造成63亿美元加密资产被盗的网络攻击并非一次突然发动的行动，而是一场持续数月、经过精心策划的社会工程学渗透行动。事实上，安全研究人员多年来一直在警告业内警惕类似攻击，但这一创下加密货币行业史上最大盗窃纪录的事件仍然发生。
根据币安11月3日发布的最新说明，朝鲜黑客冒充招聘人员，通过虚假的社交媒体身份接触了一名负责钱包业务的软件工程师。经过两轮看似正常的面试流程后，对方要求工程师下载一份所谓的编程测试任务。然而，这份文件中隐藏着恶意代码，一旦运行便成功入侵了员工使用的公司电脑，而币安现有安全工具未能检测到相关恶意软件。
黑客获得初始访问权限后，进一步利用公司内部系统扩大战果。他们进入了一套能够远程控制其他员工电脑的内部工具，并借此接管了钱包团队另外两名工程师的设备。
调查显示，其中一名工程师数月前曾在搜索软件时误下载了遭篡改的应用程序，导致密码窃取恶意软件被植入设备。尽管币安后来更换了这台受感染电脑，但黑客仍利用此前窃取的凭证继续活动，并最终入侵第三名工程师的设备。该员工的工作权限可接触管理数十亿美元加密资产的关键系统，为最终盗窃创造了条件。
币安在声明中承认，这起事件“本不应该发生”，并表示公司已在事发后加强网络安全措施。受攻击影响，币安上周一度暂停了平台客户提款服务。
美国联邦调查局以及区块链调查机构已将此次攻击归咎于朝鲜。近年来，朝鲜多次被指通过大规模窃取加密资产获取资金，以支持其受到国际制裁的核武器项目。
此次事件再次凸显了朝鲜黑客长期使用的惯用战术。网络安全研究人员多年来持续发出警告称，朝鲜攻击组织经常冒充风险投资机构、投资人、招聘顾问以及远程IT工作人员，利用盗用的美国公民身份信息建立可信形象，从而诱骗目标开放系统权限。
事实上，这类攻击方式在加密货币行业早已广为人知。美国政府及多家大型网络安全企业近年多次发布预警。相关数据显示，仅去年美国科技行业发生的网络入侵事件中，就有近一半被归因于冒充远程IT员工或虚假招聘人员的朝鲜黑客。
按照币安披露的数据，公司此前已记录至少57起疑似来自朝鲜方面的攻击尝试。币安表示，这充分说明国家级攻击组织针对加密货币行业所构成的持续威胁。
不过，调查人员未来仍可能重点关注两个关键问题：在此类攻击手法已经被广泛曝光的情况下，黑客究竟是如何成功说服员工下载恶意程序的；以及币安内部网络为何未能有效阻止攻击者进一步横向渗透并获取更高权限。
分析人士指出，虽然案件再次展示了朝鲜黑客擅长利用招聘机会和职业发展诱惑实施社会工程学攻击，但企业同样负有重要责任。公司不仅需要提升员工安全意识，更必须确保内部系统无法随意运行未经授权或不受信任的软件，从技术层面降低单点失误演变为重大安全事故的风险。
对于事件具体细节，币安发言人罗斯·奥利里拒绝进一步回应媒体关于员工终端防护机制、恶意代码执行限制措施以及事发前是否曾进行第三方网络安全审计等问题，仅表示公司将邀请外部安全专家参与调查，并已部署新的防护措施，以避免类似事件再次发生。
目前，这起63亿美元失窃案仍是加密货币历史上规模最大的盗窃事件。
评论