在幣安損失63億美元、成為史上最大規模加密貨幣交易所駭客攻擊的數月之前，該公司資安長在接受Cointelegraph專訪時，詳細描述了假工作面試如何讓攻擊者在交易所內部取得立足點。他所概述的手法，與後來用來攻擊該平台的入侵方式之一高度相似。此一事件顯示，交易所的招聘流程本身也可能成為攻擊面，與資安團隊傳統上防護的程式碼與基礎設施並列。

在7月一場關於幣安因應日益升高的資安威脅的專訪中，資安長Jimmy Su表示，假工作面試是「我們內部非常擔心的事情」。他解釋，攻擊者可以針對特定員工量身打造工作機會，接著說服對方以技術測驗為名執行程式碼。

「一旦程式被執行，裝置就會被入侵，他們就能開始蒐集憑證，」Su說，並補充攻擊者隨後可利用該存取權限進一步滲透網路。

Su對惡意程式碼測驗的詳細警示當時並未收錄於Cointelegraph的7月報導中，但在10月失竊事件發生後，其意義更加重大。根據幣安的初步調查，一名幣安軟體工程師於9月在一次假工作面試中，將惡意程式作業下載到他的工作電腦上。該入侵事件成為多重階段攻擊的一環，最終導致10月的資安事件。

Su當時也預先指出為何資安工具可能無法察覺此類陷阱。他在7月解釋，技術測驗可能包含看似正當的步驟，例如從GitHub下載程式碼儲存庫。

「每個步驟本身其實都是正當的。因此很多防毒工具可能無法偵測並標記它，」他說。

幣安的調查隨後也描述了類似的偵測失敗，指出該作業的安裝過程執行了惡意軟體，透過混淆及其他躲避技術避開了交易所的端點安全工具。

幣安表示，偵測攻擊的責任在公司本身

Su告訴Cointelegraph，當員工在工作電腦上尋求外部職缺時，控制相關風險是幣安的責任。

「員工當然可以探索外部機會。我們真正擔心的是他們在公司裝置上這麼做，」他說。他補充，若有員工落入假面試陷阱，「偵測的責任在我們身上」，並且要「阻止該程式碼被實際執行」。

相關報導：根據區塊鏈分析公司Elliptic，北韓駭客創建迷因幣以洗白幣安失竊資金。

幣安早已透過假招募人員對員工進行測試。Su表示，公司內部紅隊已連續三到四年每月執行釣魚模擬演練，並對未通過的員工提供補救訓練。

「一開始，資安習慣確實有很多不足之處。但經過這段時間，公司已有顯著改善，」他說。

儘管有這項多年的模擬演練計畫，9月的入侵事件仍然發生，這提醒我們，光靠資安意識訓練無法阻絕針對特定員工量身設計的攻擊手法——正是Su在7月所描述的方式。

根據獵頭公司Proof of Search的Kevin Gibson，此類威脅也正在改變部分加密貨幣雇主評估應徵者的方式，他告訴Cointelegraph，客戶越來越希望了解是否曾與候選人當面見過。

「現在有不少客戶會直接問我們，是否曾與候選人當面見過，」Gibson說，並補充經第三方獵頭親自面談過的候選人更具優勢。

如同幣安的案例，員工本身也可能成為目標。「在加密貨幣領域，一份可疑的工作邀約或一次『快速敘舊通話』，可能是數百萬美元損失的第一步，」他說。

對於保管客戶資金的企業而言，這意味著招聘管道實際上已成為安全防線的一部分：單一台受入侵的工作裝置，就可能開啟通往更深層內部系統的路徑，正如幣安本身對此次入侵事件的描述。

幣安每五天封鎖一起北韓網路威脅

幣安表示，今年迄今已封鎖57起疑似與北韓相關的網路威脅，平均約每五天一起。

此一頻率，加上Elliptic關於失竊資金透過迷因幣洗白的報告，顯示與北韓相關的勢力正持續鎖定該交易所，而非單一孤立事件。

在10月的攻擊事件後，幣安表示已加強裝置控管、重建受影響的錢包系統與內部AI工具、強化存取控管，並撤銷遭入侵的憑證。該交易所也表示，正增加對端點防護與開發環境安全的投資，並聘請獨立資安專家檢視此事件。部分技術細節與安全措施將予以保密。

由於幣安的調查結果仍屬初步，且部分技術細節未公開，調查的後續更新與獨立專家的審查報告，將是釐清攻擊者如何在交易所系統中移動以及將採取哪些額外防護措施的關鍵發展。