币安表示，其在过去一周内拦截了多起归因于朝鲜威胁行为者的网络攻击，并且没有任何攻击成功入侵其系统，也没有造成资产损失。

攻击者并未尝试暴力破解入侵。他们以潜在雇主的身份出现。

据该交易所称，此次攻击活动与一场名为“传染性面试”（Contagious Interview）的社会工程行动有关，该行动利用虚假招聘流程诱骗目标在自己的机器上运行恶意软件。

攻击是如何运作的，以及币安是如何阻止它的

币安于2026年10月27日披露了这些事件，并表示被拦截的攻击发生在之前的一周内。

传染性面试的攻击手段依赖于欺骗。目标会收到看似合法的职位空缺邀约，随后被引导参加面试和编程评估。在某个环节，候选人会被诱导执行结果被证实是恶意的代码。

编程测试是该方案的核心要素。开发人员经常会运行不熟悉的代码，因此下载项目并执行它的请求可能感觉完全正常。这种熟悉感正是诱饵。

攻击载体的选择也是此次披露对整个行业值得关注的部分原因。该活动没有探测边界基础设施，而是将人作为切入点——这种方法仅靠技术控制是有限的，招聘实践和终端习惯与防火墙和监控一样，都属于防御议程的一部分。

币安报告称，没有任何系统遭到入侵，也没有资产损失。该交易所呼吁用户和员工对未经授权的软件和未经验证的代码保持警惕，并将员工意识和内部安全监控作为核心防御手段。

拥挤的威胁格局

这一披露发布之际，人们对朝鲜针对加密货币行业的网络活动的担忧日益加剧。最近的报告指出，涉嫌与朝鲜有关的组织，包括Lazarus Group和SquidSquad，参与了多起漏洞利用和资金盗窃事件。

最近的一个例子对币安来说切肤之痛。2026年10月8日，一起284万美元的BNB Chain资金抽离事件被归因于SquidSquad。

该事件与本周被拦截的攻击是两起独立的事件。据报道，其中一起成功从网络上窃取了资金，而另一起，根据币安的说法，未能突破交易所的防御。

综合来看，这两起事件勾勒出了该行业正在关注的与朝鲜相关活动的范围：一方面是针对资金链上漏洞利用，另一方面是针对人的社会工程攻击。

这对交易所及其用户意味着什么

对于币安来说，这一结果是一次值得称赞的防御胜利。在没有损失的情况下阻止了一场协同攻击活动，这表明其分层安全方法——将技术控制与持续监控和威胁检测相结合——这一次发挥了作用。

此次披露本身也具有价值。通过点名正在使用的攻击手段，它为其他公司和求职者提供了一个具体的模式来进行防范。

对于个人用户来说，该交易所的指导方针简单明了，值得重复强调。对未经请求的工作机会保持怀疑，尤其是那些涉及下载和运行代码的机会。避免使用未经授权的软件。在执行之前进行验证。

加密货币行业的求职者面临着特别尴尬的困境。该行业大量通过远程、非正式渠道进行招聘，而技术测试是该过程的标准环节。这使得很难区分真正的机会和精心策划的陷阱——而这正是攻击者所指望的。