RecodeX 重构消息,Chainalysis披露,朝鲜相关黑客组织对Binance实施的64亿美元盗窃,最初源于一场虚假招聘面试。攻击者通过正规招聘平台以虚构职位接触Binance员工,经过两轮面试后,要求该员工下载一份含恶意代码的面试作业,随后植入恶意软件,并利用其访问权限入侵Binance内部AI工具,从而深入系统内部。
Chainalysis表示,过去18个月已将超过1430万美元的损失归因于类似的朝鲜关联虚假面试与恶意软件手法,受害对象涵盖个人持币者、私人钱包、机构、协议及DAO。研究还发现,此类借助区块链实施的网络攻击在过去一年激增五倍。Binance的调查仍在进行,预计被盗资金未来数日将继续转移。