幣安表示，駭客利用假工作面試來竊取加密貨幣

Belle Femme Emmo / Wikimedia Commons（CC BY-SA 4.0）

據報導，一名員工透過虛假的招聘流程遭到入侵，這是一種與北韓有關、針對加密貨幣產業的行動所採用的手法。

2026年11月3日週二 · 09:38 EST · 閱讀時間 3 分鐘

在金融領域

駭客冒充招募人員，進行了一場假的面試，入侵了一名幣安員工，並帶著加密貨幣揚長而去。這就是這家全球最大加密貨幣交易所所披露內容的核心。

該手法符合一種被稱為「傳染性面試」（Contagious Interview）的攻擊模式。此模式已被連結至北韓特工及其他團體，包括一個被追蹤為 WaterPlum 的組織。

這類手法通常始於LinkedIn等專業社交網站。攻擊者冒充招募人員，以看似真實的工作機會接觸加密貨幣公司的開發人員或員工。

對話接著進入技術面試。到了某個環節，應徵者會拿到一項程式設計測驗，須在自己的電腦上完成。

那個測試就是陷阱。這些檔案含有惡意軟體，執行它們會讓攻擊者取得受害者電腦的存取權限。

活動規模

據報導，「傳染性面試」行動自2025年12月至2026年7月期間持續活躍。據稱，在該期間內，它感染了超過30,000台裝置，並影響了7,000個加密貨幣錢包。一份國際聯合公告指出，該行動轉移了$10.7 million。

據報導，幣安也阻止了多起與北韓有關的社交工程攻擊企圖，這些攻擊採用類似的假招聘和程式設計測試手法，相關案例均未造成損失。

這次入侵可追溯至一名 DevOps 工程師遭入侵的筆記型電腦，該電腦讓攻擊者得以存取用於提款的服務容器。FBI 將這起攻擊與名為 TraderTraitor 的北韓駭客組織有關聯，該組織與惡名昭彰的 Lazarus Group 有關。

與北韓有關的駭客組織長期以來一直以加密貨幣公司為目標。Lazarus Group 和 TraderTraitor 等名稱在該行業重大竊盜案的調查中反覆出現。

假招募手法之所以奏效，是因為它利用了普通的職業行為。工程師會參加面試。開發人員會完成帶回家做的程式設計練習。沒有人會預料到求職申請會附帶惡意軟體載荷。

幣安表示，該公司每月都會對自家員工進行模擬釣魚攻擊，以提升警覺意識。該交易所也強調紅隊演練，由內部團隊扮演攻擊者，以探查弱點。

對交易所而言，這個教訓令人不安。安全支出往往集中在基礎設施上：冷錢包、多重簽名錢包、經審計的程式碼。而一名攻破可信內部人員筆記型電腦的攻擊者，卻能繞過其中大量投入。

招聘與求職行為或許也需要改變。加密貨幣從業人員在求職期間就已成爲攻擊目標，而不只是在工作時間。來自陌生招聘人員的程式設計測試如今是一項值得謹慎對待的安全風險，最好在隔離環境中進行。

更大的圖景是，社會工程學已成為加密貨幣領域老練攻擊者的核心工具。「傳染性面試」行動顯示，一場耐心且具說服力的說辭，如何達成暴力駭客手法往往無法做到的事。

披露：本文由 John Chen 編輯。如需了解我們如何製作與審核內容的更多資訊，請參閱我們的編輯政策。