朝鲜黑客入侵加密公司的五种方式，以及币安遭攻击事件

朝鲜黑客以窃取加密资产手段多样、行动高效而闻名。一项估算称，去年所有加密资产损失中，有 60% 可归因于与朝鲜民主主义人民共和国（DPRK）有关联的团体。多种攻击途径也让外界更难及时发现他们的行动。

上周，据称朝鲜黑客仅用 20 分钟便从币安窃取了 63 亿美元，创下加密行业黑客攻击损失纪录。币安称，攻击者通过一场虚假求职面试入侵一名工程师的工作电脑，随后利用内部 AI 工具控制其他工程师的电脑，再用窃取的凭证劫持内部钱包签名服务。

过去，朝鲜黑客曾以虚假身份入职加密公司、攻击第三方基础设施，以及向广泛使用的代码库植入恶意内容。近来，他们还开始利用 AI 让这些手段更具迷惑性。

币安首席安全官 Jimmy Su 于 2025 年 8 月告诉 Decrypt，币安每天都会淘汰疑似来自朝鲜的求职者简历；当时几乎所有大型朝鲜黑客攻击事件，都有假员工协助实施。他表示，简历中存在一些可疑迹象，但币安不愿公开具体识别标准。有时攻击者仍能进入面试环节，并使用深度伪造技术改变面容和声音。Su 称，网络连接缓慢是一个有效的识别线索，因为翻译和变声工具会造成通话延迟。他还表示，成功入职的朝鲜员工往往表现出色，可能是因为多人跨时区共同承担一个岗位。

威胁仍在持续。币安称，其安全团队在 2026 年发现并阻止了 57 起疑似与朝鲜有关的网络威胁事件，手段包括虚假求职面试和伪造视频会议应用。攻击者也会反过来冒充招聘人员，瞄准知名加密公司员工；他们常以面试时视频或音频出问题为由，发送 Zoom 更新链接，诱使受害者下载恶意软件。