在币安因这场史上最大规模的加密货币交易所黑客攻击损失63亿美元的数月前，该公司的首席安全官在接受Cointelegraph采访时，详细描述了假招聘面试如何让攻击者在交易所内部获得立足点。他所述的手法与后来针对该平台使用的入侵方式之一高度相似。这一事件表明，交易所的招聘流程本身就可能成为攻击面，与安全团队通常防御的代码和基础设施并列。

在7月关于币安应对日益升级的安全威胁的采访中，首席安全官Jimmy Su表示，假招聘面试是"我们内部非常担心的事情。"他解释说，攻击者可以针对特定员工量身定制一个工作机会，然后说服其将运行代码作为技术考核的一部分。

"一旦代码被执行，设备就被入侵了，然后他们就可以开始收集凭证," Su说，并补充说攻击者随后可以利用该访问权限进一步渗透网络。

Su关于恶意编程考核的详细警告并未包含在Cointelegraph 7月的报道中，但在10月失窃事件发生后，这一警告具有了新的意义。根据币安的初步调查，一名币安软件工程师在9月的一次假面试中将一份恶意编程作业下载到了工作电脑上。这次入侵成为最终导致10月漏洞事件的多阶段攻击的一部分。

Su还预判了安全工具为何可能漏掉此类陷阱。他在7月解释说，技术考核可能包含看似合法的步骤，例如从GitHub下载代码仓库。

"每一个步骤单独来看其实都是合法的。所以很多杀毒工具可能无法检测并标记它," 他说。

币安的调查随后描述了类似的检测失败，称该作业的安装过程执行了恶意软件，通过混淆和其他规避技术绕过了交易所的端点安全工具。

币安表示，检测攻击的责任在公司自身

Su告诉Cointelegraph，当员工在工作电脑上谋求外部机会时，控制相关风险是币安的责任。

"员工当然可以探索外部机会。我们真正担心的是他们在公司设备上这样做," 他说。他补充说，如果员工落入假面试的圈套，"发现它的责任在我们"，并要"阻止该代码的实际执行。"

相关阅读：据区块链分析公司Elliptic称，朝鲜黑客创建meme币来洗白币安失窃资金。

币安此前已在用假招聘人员测试其员工。Su表示，公司内部红队已连续三到四年每月开展钓鱼演练，对未通过测试的员工进行补救培训。

"起初，安全习惯还有很多不足。但经过这么长时间，公司已经显著改善," 他说。

9月的入侵仍然发生在这一多年演练计划之下，这提醒人们，仅靠安全意识培训无法堵住针对特定员工量身定制的方法——这正是Su在7月所描述的手法。

据招聘公司Proof of Search的Kevin Gibson称，这一威胁也在改变一些加密货币雇主评估候选人的方式，他告诉Cointelegraph，客户越来越希望了解候选人是否经过面对面会见。

"我们不少客户现在直接问我们是否与候选人见过面," Gibson说，并补充说，经第三方招聘人员亲自见过的候选人具有优势。

正如币安的案例所示，员工本身也可能成为目标。"在加密行业，一份可疑的工作邀约或一次'快速叙旧电话'可能是一场数百万美元攻击的第一步," 他说。

对于持有客户资金的企业而言，这意味着招聘渠道实际上已成为安全边界的一部分：一台被入侵的工作设备就可能打开通往更深层内部系统的路径，正如币安自己对此次漏洞事件的描述所示。

币安每五天拦截一起朝鲜网络威胁

币安表示，今年以来已拦截57起疑似与朝鲜相关的网络威胁，大约每五天一起攻击。

这一频率，加上Elliptic关于被盗资金通过meme币洗白的报告，表明针对该交易所的朝鲜相关活动是持续性的，而非孤立事件。

在10月的攻击之后，币安表示已收紧设备管控，重建受影响的钱包系统和内部AI工具，加强了访问控制，并吊销了被入侵的凭证。该交易所还表示，正在增加对端点保护和开发环境安全的投入，并聘请独立网络安全专家审查该事件。其表示，部分技术细节和安全措施将保持保密。

由于币安的调查结论仍属初步，且部分技术细节未予公开，调查的后续进展和独立专家的审查结果值得持续关注，以更完整地了解攻击者如何在交易所系统内活动，以及后续将采取哪些额外防护措施。