恶意软件与假面试：黑客如何从Binance窃取63亿美元

近期Google News Top Stories报道，价值63亿美元的资产被盗取自全球最大加密货币交易所Binance。攻击者并非单纯依靠技术漏洞，而是结合恶意软件与社交工程，通过LinkedIn上的假招聘面试骗取Binance工程师的信任，进而部署恶意代码。

攻击手法拆解

1. 精准投放: 恶意行为者锁定一名Binance工程师，构建了极具说服力的假招聘画像。
2. 恶意代码植入: 面试环节中，受害者被要求执行"编码测试"，实则下载了窃取器型恶意软件。
3. 静默运行: 恶意软件在后台运行，窃取私钥与会话令牌。
4. 跨链转移: 经过数周的资金跨链转移，攻击者利用Binance的跨链桥将63亿美元转移至多个钱包，试图掩盖踪迹。

为何得手

• 人性信任: 即使是技术背景的专业人士也难以察觉伪装。
• AI增强社交工程: 深度伪造音频和精致的个人资料提升了可信度。
• 跨链复杂性: 通过多条链转账使资金流向难以追踪。

关键防范要点

• 通过官方渠道验证招聘人员身份。
• 不要从未经请求的消息中下载"测试任务"。
• 大额持仓使用硬件钱包和多签技术。
• 关注针对加密从业者的社交工程新手段。

基于Google News Top Stories报道进行独立编译与深度分析