幣安週二披露，朝鮮黑客透過社交工程和惡意軟件，實施了上週那起63億美元的盜竊案，這也是加密貨幣歷史上規模最大的一次盜竊。

公司高層對記者表示，黑客在 LinkedIn 上鎖定了一名幣安工程師，並安排了一系列假面試，試圖說服這名員工下載一個「作業」，從而使他們得以入侵公司系統。

幣安在一份相關報告中解釋稱：「軟體工程師B是通過一個正規的求職平臺被聯繫上的，對方自稱是項目總監。軟體工程師B在該平臺上的資料中提到了他在幣安的工作經歷。所謂的項目總監隨後安排了第一輪與一名人力資源代表的面試，接着又安排了第二輪與一名自稱是某家虛構公司首席執行官的人進行面試。」

這份報告還提供了這起持續數月的複雜行動的更多細節。除了偽造 LinkedIn 招聘信息外，黑客還使用了另一項廣告活動，在早些時候誘騙另一名工程師下載了熱門軟件包 Homebrew 的惡意版本。

據幣安稱，涉事工程師並非通過公司常規渠道下載 Homebrew 軟件，而是點擊了一則宣傳被篡改版本的網絡廣告。

幣安表示，公司發現了這次偽造的 Homebrew 下載，並已從員工設備中移除，但在此之前，黑客已經獲取了有關這名工程師職責以及其他管理公司錢包人員的關鍵信息。

幣安表示，正是這些攻擊手段的結合——偽造 LinkedIn 聯絡，以及從被篡改的 Homebrew 下載中獲取的信息——讓朝鮮黑客得以接管一系列幣安錢包，並將其中的資金洗劫一空。

據幣安發言人稱，擔任非對外崗位的員工不得保留 LinkedIn 個人資料。該發言人拒絕說明涉事工程師是否違反了這一政策，也拒絕說明這兩名工程師是否會被解雇。

北韓黑客假裝招聘人員的現象，已在更廣泛的企業界成為一個普遍問題。就幣安而言，該公司表示，此前已標出黑客試圖在 LinkedIn 上針對其員工的早期行動，並稱在2026年已檢測並阻止了57起與北韓有關的黑客嘗試。

自這起發生在週四、持續數小時的攻擊以來，公司披露駭客竊走了約63億美元，但其中約25億美元已被追回，原因是Tether和Circle兩家公司凍結了被盜的穩定幣。

為應對這次黑客攻擊，幣安曾暫停提現約48小時，隨後在周六恢復。公司一再表示，所有客戶資金都是安全的，並已通過儲備資金及其他來源補足了98%的被盜代幣。剩餘2%正在補充中，這部分主要是使用頻率較低的幣種。

幣安在一份聲明中表示：「這本不該發生，我們對此給用戶、合作夥伴以及更廣泛行業帶來的擔憂、干擾和不確定性表示歉意。」