加密巨头币安表示，朝鲜黑客使用虚假的社交媒体资料，并以潜在工作机会为诱饵，实施了一场持续数月的行动，试图诱使一名员工在其笔记本电脑上下载恶意软件。

研究人员多次警告称，这类长期的社交工程攻击可能持续数月之久。

币安现已证实，这起最新攻击使黑客得以耐心渗透其系统，并在上周盗走创纪录的63亿美元加密资产。该公司在周二于X上发布的更新声明中披露了这一事件，此后全球最大的加密交易所暂停了整个网络上的客户提现。

美国联邦调查局（FBI）和区块链调查人员已将这起盗窃案归咎于朝鲜。近年来，朝鲜长期被指通过实施大规模加密货币盗窃，为其受国际制裁的核武计划筹资。

币安在最新声明中表示，冒充招聘方的朝鲜黑客联系了一名在公司负责钱包业务的软件工程师。在与这家所谓公司进行了两轮面试后，这名工程师被要求下载一份看似是面试流程一部分的编码作业。该作业被打开后，其中包含的恶意代码感染了这名工程师的工作笔记本电脑。币安称，其安全工具未能检测到该恶意软件。

黑客借此进入币安网络后，获得了一个内部工具的访问权限，该工具能够接管钱包团队另外两名工程师的工作电脑。其中一名工程师此前曾在搜索引擎结果中搜索相关软件后，不知情地下载了一个被篡改的应用程序，里面含有窃取密码的恶意软件，时间是在数月前。币安更换了这名工程师已被入侵的笔记本电脑后，黑客又利用其被盗凭证入侵了第三名工程师的电脑，而这名工程师的工作权限使其能够访问可控制数十亿美元加密资产的系统。

币安表示，这起攻击“本不该发生”，并称在遭遇盗窃后已提升网络安全。

这起黑客事件凸显了朝鲜政权攻击手法中持续存在的一种策略，即针对加密行业和高净值个人发起攻击。研究人员多年来一直警告，朝鲜黑客会冒充风险投资人、投资者和招聘人员，并使用窃取的美国身份资料，诱骗员工向其系统授予访问权限。

这类攻击在加密行业内已广为人知，近年来也一直是美国政府和网络安全巨头反复发出的警告主题。去年，美国科技公司遭遇的所有入侵中，约有一半被归因于冒充远程IT员工和虚假招聘人员的朝鲜黑客。

根据币安自己的说法，公司至少遭遇过57次来自朝鲜的可疑攻击；币安称，这反映出“国家支持的行为体针对加密货币行业所构成的持续威胁”。

不过，尽管这一威胁已广为人知，黑客究竟如何说服这名工程师下载恶意软件，并绕过币安自身网络中的安全漏洞，预计将成为调查人员关注的重点。

虽然此案暴露出朝鲜黑客如何利用就业机会等社交工程手段诱骗员工授予系统访问权限，但最终仍有赖公司确保其系统无法运行未经授权或不受信任的软件，以免造成入侵。

币安发言人罗斯·奥利里（Ross O’Leary）提及了公司的公开声明，但拒绝就此事在记录中回答TechCrunch的问题。这些问题包括：币安如何防止未经授权或恶意代码在员工笔记本电脑上运行，以及在此次黑客事件发生前，是否有任何第三方对币安网络进行过网络安全审计。

该公司表示，将邀请网络安全专家审查此次事件，并已采取新的安全措施，以防止类似事件再次发生。

这起盗窃案仍是加密货币历史上规模最大的失窃事件。