加密货币交易所 Binance 近日披露，朝鲜黑客组织通过精心策划的社会工程攻击，于去年窃取了创纪录的 63 亿美元资产。这一事件导致该全球最大加密货币交易所在周二发布声明后暂停了网络上的客户提款服务。
据 Binance 称，攻击者利用虚假社交媒体资料冒充招聘人员，对工程师实施了长期的渗透策略。研究人员此前已多次警告，此类社交工程攻击可能持续数月，旨在耐心突破目标系统的防御防线。
美国联邦调查局（FBI）及区块链调查机构均指责朝鲜参与了此次盗窃行动。长期以来，朝鲜被指控大规模窃取加密货币，以资助其受国际制裁的核武器计划。
Binance 在最新声明中详细描述了攻击路径：黑客首先伪装成招聘人员，经过两轮面试后，要求一名工程师下载一个看似编码测试的任务文件作为面试环节的一部分。该文件中包含恶意代码，成功破坏了工程师的工作笔记本电脑，而 Binance 内部的安全工具未能检测到这一威胁。
进入 Binance 网络后，黑客利用一款内部工具接管了钱包团队另外两名工程师的设备。其中一名工程师早在几个月前，因在搜索引擎结果中点击链接，无意中下载了含有密码窃取功能的恶意软件。黑客随后利用这名工程师的身份凭证入侵第三位工程师的计算机，最终获得了控制数十亿美元加密资产的权限。
Binance 承认这次攻击“本不应该发生”，并表示在资产被盗后已加强了网络安全措施。该公司发言人 Ross O'Leary 引用了公开声明，但拒绝回答 TechCrunch 关于如何防止未经授权或恶意代码在员工设备上运行、以及事发前是否有第三方进行网络安全审计等具体细节的问题。
此案例再次凸显了朝鲜政权针对加密货币行业及高净值个人的攻击模式。多年来，安全研究人员一直警告，朝鲜黑客常伪装成风险投资者、投资人或招聘人员。在美国发生的网络入侵事件中，约有一半被归咎于朝鲜，这些攻击者往往假扮远程 IT 工作者或虚构招聘角色。
Binance 指出，公司至少面临来自朝鲜的 57 起疑似攻击。尽管此案揭示了社会工程手段（如提供虚假就业机会）的有效性，但黑客如何绕过 Binance 自身网络的安全漏洞仍引发关注。目前，Binance 表示将引进网络安全专家审查该事件，并实施新的安全措施以防重演。
此次盗窃案仍是历史上规模最大的加密货币失窃事件。
