币安安全负责人：曾警告假面试代码攻击手法，数月后发生 63 亿美元盗窃案

ChainCatcher 消息，币安首席安全官 Jimmy Su 在 7 月采访中表示，虚假求职面试可能诱使员工在公司设备上运行恶意代码，进而导致设备受控、凭证被窃取并被用于渗透内部网络。

9 月，一名币安软件工程师在虚假面试中将恶意编程作业下载至工作电脑；币安初步调查称，该事件成为 10 月盗窃案多阶段攻击的一环。Jimmy Su 还指出，攻击者可能利用看似正常的技术测评步骤绕过反病毒工具。币安后续调查称，恶意作业的安装程序通过混淆等规避手段躲过端点安全工具。

币安表示，今年迄今已拦截 57 起疑似与朝鲜有关的网络威胁，约每五天一起。10 月攻击发生后，币安称已加强设备与访问控制、重建受影响的钱包系统和内部 AI 工具，并增加端点防护及开发环境安全投入。