幣安阻止與北韓有關的網路攻擊，通報無資產損失

該交易所表示，為期一週、與名為「Contagious Interview」的假求職面試活動有關的攻擊，未能入侵其系統或資金。

2026年10月27日（週二）· 07:35 EDT · 閱讀時間 3 分鐘

在安全方面

幣安表示，過去一週內已抵禦多起與北韓威脅行為者有關的網路攻擊。據該交易所稱，這些攻擊均未入侵其系統，也沒有資產損失。

攻擊者沒有嘗試暴力破解。他們嘗試的是一場求職面試。

幣安將這些企圖與名為「Contagious Interview」的社交工程攻擊活動聯繫起來，該活動利用虛假的招聘流程，誘使人們在自己的機器上執行惡意軟體。

攻擊如何運作，以及幣安如何阻止它

幣安於 2026 年 10 月 27 日發布此公告。該公司表示，遭攔截的攻擊嘗試發生於前一週內。

「傳染性面試」的作案手法仰賴欺騙。目標對象會先接觸到看似合法的職缺，接著被引導完成面試與程式設計測驗。到了某個環節，求職者會被誘導去執行某段程式碼，而那段程式碼其實是惡意的。

編碼測試才是巧妙之處。開發者經常執行不熟悉的程式碼，因此要求下載一個專案並執行它，可能讓人感覺完全是例行公事。這種熟悉感正是誘餌。

幣安報告稱，沒有任何系統遭到入侵，也沒有任何資產損失。對此，該交易所敦促用戶及其自身員工對未經授權的軟體和未經核實的程式碼保持警惕。

該公司將員工安全意識與內部安全監控視為核心防禦措施。

這項披露發布之際，外界對北韓針對加密貨幣產業的網路活動日益擔憂。近期報導指出，多起漏洞利用與資金竊取事件涉及疑似北韓組織，包括Lazarus Group與SquidSquad。

最近有一個讓幣安感同身受的例子。2026年10月8日，BNB Chain上一起284萬美元的盜取事件被歸咎於SquidSquad。

該事件與本週被攔截的企圖是不同的事件。據報導，其中一起成功從某個網路竊取了資金，而另一起據幣安稱則未能突破該交易所的防禦。

對幣安而言，這是一個可以引以為傲的成果。在未造成任何損失的情況下阻擋了一場協同攻擊，顯示其結合技術控管與持續監控及威脅偵測的多層次安全防護措施，這次發揮了作用。

對個人用戶而言，幣安的指引簡單且值得重申。對未經請求的工作邀約保持懷疑，尤其是那些涉及下載並執行程式碼的邀約。避免使用未經授權的軟體。執行前先核實。

加密貨幣求職者面臨格外尷尬的兩難處境。這個行業大量透過遠端、非正式管道招聘，而技術測試是招聘流程的標準環節。這使得人們難以分辨真機會與精心設局的陷阱，而這正是攻擊者所指望的。

披露：本文由 John Chen 編輯。如需了解我們如何製作與審閱內容的更多資訊，請參閱我們的編輯政策。