假面试撬动 63 亿金库：AI 赋能朝鲜黑客的致命渗透

据 Woofun AI 消息，2026 年 9 月，一名软件工程师收到一份求职邀约，对方自称项目总监，安排两轮线上面试：首轮 HR 真人出镜，第二轮由这家虚构公司的 'CEO' 亲自面谈。面试尾声，面试官发来一份编程作业，要求工程师下载并运行代码。 看上去只是一次普通跳槽。直到 10 月 29 日，币安约 63.4 亿美元加密资产失窃，外界才恍然大悟：从头到尾，这家公司根本不存在。11 月 3 日，币安发布初步调查报告，美国 FBI 将本次袭击定性为朝鲜国家级黑客组织 所为。 黑客耗时近五个月，完成了从员工个人电脑，一路渗透至交易所核心钱包系统的全过程。63 亿美元惊天失窃，源头仅仅是一场精心布置的虚假招聘。

攻击伏笔早在 6 月就已埋下。币安钱包团队一名运维工程师在检索 AI 编程工具时，下载了遭篡改的 安装包。安全团队第一时间察觉异常，立刻更换设备、重置全部账号凭证。但为时已晚，黑客已经拿到这名工程师及整个钱包团队的人员架构、岗位权限信息，锁定了后续攻击目标。 真正突破口出现在 9 月。另一名工程师在求职平台接到邀约，两轮视频面试层层获取信任，随后被要求在公司办公电脑上执行面试作业。 这份代码暗藏木马：安装程序自动运行，将正版 Python 版本管理工具 替换成恶意程序。

木马自动连接境外服务器接收远程指令，同时抹除入侵痕迹；这款新型恶意程序成功绕过终端现有安全防护，未被系统拦截。 攻击者依托已沦陷的电脑，借助币安内部 AI 工具横向入侵，接连控制另外两名钱包工程师的办公设备，顺利拿到容器部署权限令牌，打通通往钱包服务的通道。 UTC 时间 17:15—19:56，黑客利用窃取的凭证在服务器部署恶意容器，成功突破防线，抵达钱包交易签名服务。 攻击正式爆发，、、、、 等多类资产从多条链上热钱包批量转出。

网络的攻击手段最为致命：黑客借助 账户授权机制，给自己控制的智能合约赋予钱包交易执行权限。即便币安紧急暂停提现，区块链上已经写入的授权依然永久生效。 加上钱包采用 多方计算签名机制，无法依靠单一私钥撤销权限，直到 10 月 30 日 00:10，技术团队才彻底清除链上恶意授权，挽回部分损失。 网络安全厂商 Sophos 高管 点评：攻击者没有暴力破解私钥，而是一步步吃透企业交易授权流程，通过控制内部人员，合法操纵整个转账体系。

这场假面试并非个案，早已成为朝鲜黑客团伙标准化的攻击剧本，在加密行业反复上演。 2024 年日本 DMM 被盗 3.08 亿美元：黑客伪装成 LinkedIn 招聘人员，向技术合作方员工发送带毒 Python 面试代码，最终攻破交易所钱包体系。 2025 年 失窃 15 亿美元：同样是朝鲜黑客组织 TraderTraitor 出手，攻击目标依旧锁定钱包交易授权环节，只是入侵路径略有不同。

据 Woofun AI 整理，区块链分析机构 TRM Labs 数据显示：2017 年至 2026 年 10 月，朝鲜关联黑客发起近 100 起加密资产盗窃，累计涉案金额高达 128 亿美元；仅 2026 年上半年，全球加密行业就发生 207 起黑客入侵事件，创下半年度历史新高。

骗局早已跳出币圈，蔓延至各行各业： 2024 年，美国网络安全企业 招录一名冒用身份的朝鲜 IT 人员，对方顺利通过视频面试与背调，拿到办公电脑后立刻植入恶意程序，所幸被安全系统及时拦截。 美国司法部披露，同类 '远程 IT 求职者骗局' 已经渗透美国 300 余家企业。 2023 年米高梅酒店集团遭社会工程攻击，黑客骗取 IT 服务台权限，造成全业务停摆，直接造成 1 亿美元利润损失。