幣安表示，過去一週已阻擋多起歸因於北韓威脅行為者的網路攻擊，且所有攻擊均未入侵其系統，也未造成任何資產損失。

攻擊者並未嘗試暴力破解，而是假扮成潛在的招聘方。

據該交易所說明，此次攻擊行動與一項名為「Contagious Interview」的社交工程行動有關，手法是利用虛假的招聘流程，誘使目標在自己的電腦上執行惡意軟體。

攻擊手法為何，幣安如何將其擋下

幣安於2026年10月27日披露相關事件，指出被阻擋的攻擊發生在此前一週。

「Contagious Interview」的手法依賴欺騙。目標會先接觸到看似正當的職缺，隨後被引導參與面試與程式設計測驗。到了某個階段，應徵者會被慫恿執行一段結果被證實為惡性的程式碼。

程式設計測驗正是整個騙局的關鍵。開發人員本來就經常執行不熟悉的程式碼，因此下載專案並執行的要求往往顯得稀鬆平常——這份熟悉感正是誘餌。

這種攻擊途徑的選擇，也是此一披露對整個產業格外值得關注的原因之一。該行動並未探測邊界基礎設施，而是把「人」當作切入點——在這種情境下，單靠技術防護有其極限，招聘流程與端點使用習慣便與防火牆及監控一同納入防禦議程。

幣安表示，系統未遭入侵，亦無資產損失。該交易所呼籲用戶與內部員工對未經授權的軟體及未經驗證的程式碼保持警覺，並將員工安全意識與內部安全監控列為核心防線。

威脅態勢日益擁擠

此一披露發布之際，外界對北韓針對加密貨幣產業的網路活動疑慮持續升高。近期多份報告指出多起事件涉及疑似北韓組織，包括Lazarus Group與SquidSquad，涵蓋各類漏洞攻擊與資金竊取。

其中一個近期案例對幣安而言尤其切身。2026年10月8日，BNB Chain上價值284萬美元的資金外流被歸因於SquidSquad。

該事件與本週被阻擋的攻擊是兩起不同的事件。前者據報成功從網路中竊取資金；後者據幣安說法，則未能突破交易所的防禦。

綜合來看，這兩起事件勾勒出產業正密切關注的北韓相關活動範圍：一邊是針對資金的鏈上漏洞攻擊，另一邊是針對「人」的社交工程。

對交易所及其用戶的意義

對幣安而言，這是一次足以佐證自身防禦能力的勝利。在毫無損失的情況下阻止一場協同攻擊行動，顯示其結合技術防護、持續監控與威脅偵測的多層次安全策略，這次發揮了作用。

此一披露本身亦具價值。透過點名現行使用的攻擊手法，它為其他企業與求職者提供了一個具體可資篩檢的模式。

對個別用戶而言，幣安的建議簡單明瞭，且值得反覆強調：對主動找上門的職缺保持懷疑，尤其是涉及下載並執行程式碼者。避免使用未經授權的軟體。執行前，先驗證。

加密貨幣產業的求職者面臨一個格外為難的處境。這個產業大量透過遠端、非正式管道招聘，技術測驗又是標準流程的一部分，因此很難分辨真正的工作機會與精心布置的陷阱——而這正是攻擊者所倚仗之處。