Binance首席安全官Jimmy Su在2026年7月接受Cointelegraph采访时，曾详细描述一种攻击路径：攻击者以虚假职位机会为诱饵，在技术评估环节说服员工运行代码，一旦代码被执行，设备即被攻陷，攻击者可进一步窃取凭证并深入网络。这段警告在Binance披露约63亿美元黑客事件后重新受到关注。
据Binance初步调查，2026年9月，一名Binance软件工程师在虚假求职面试过程中，将一份恶意编程作业下载到工作电脑。该环节被认定为10月盗窃事件多阶段攻击的组成部分。Cointelegraph指出，Su在7月采访中描述的手法与调查披露的入口方式高度相似。
假面试如何绕过安全工具
Su在采访中解释了此类攻击难以被传统安全工具识别的原因。他以从GitHub下载代码仓库为例称，技术评估中的每一步单独来看都可能是合法操作，因此许多杀毒工具无法检测并标记。Binance调查对检测失败的描述与之呼应：恶意作业的安装过程执行了恶意软件，并通过混淆及其他规避技术绕过了端点安全工具。
Su还表示，员工当然可以探索外部机会，公司真正担心的是员工在公司设备上进行此类操作。他称，如果员工落入假面试陷阱，检测并阻止代码实际执行的责任在公司一方。
Binance称已加强设备与凭证控制
报道显示，Binance此前已在用虚假招聘者测试员工。Su称，内部红队已开展月度钓鱼模拟三到四年，并对未通过测试的员工进行补救培训。他评价称，早期安全卫生状况不理想，但经过这段时间已有显著改善。
10月攻击发生后，Binance表示已收紧设备控制、重建受影响的钱包系统和内部AI工具、加强访问控制并撤销已泄露凭证。该公司还称正在增加端点保护和开发者环境安全投入，并聘请独立网络安全专家审查事件，部分技术细节和安全措施将保持保密。
Binance还表示，今年以来已阻止57起疑似与朝鲜有关的网络威胁，约合每五天一起。招聘公司Proof of Search的Kevin Gibson告诉Cointelegraph，这一威胁正在改变部分加密雇主的招聘评估方式，越来越多客户直接询问是否与候选人当面见过面。
从目前披露的信息看，该事件的核心风险点在于员工终端与开发者环境。相关安全整改能否覆盖类似社会工程攻击路径，仍有待Binance后续披露及独立审查结果观察。上述内容不构成任何投资建议。
声明：文章不代表CHAINTT观点及立场，不构成本平台任何投资建议。投资决策需建立在独立思考之上，本文内容仅供参考，风险 自担！转载请注明出处：https://www.chaintt.cn/73907.html