币安63亿美元被盗案最近被爆出新的内幕——黑客以假公司身份接触币安一名工程师，进行了一系列虚假的求职面试，随后以面试作业的名义引诱其下载恶意软件，成功潜伏进币安的系统，最终做下惊天大案。

根据币安对外披露的调查信息，实施本次攻击的是被多家链上安全机构标记的 Lazarus（拉撒路）黑客组织，这是一场历时数月、双线布局的精密社会工程攻击

据了解，今年9月份币安负责钱包基础设施的一名工程师，在 LinkedIn 公开了自己的工作履历，引起黑客的注意。

随后黑客伪装成虚构企业的项目负责人，主动联系这名负责钱包基础设施的工程师，抛出高薪岗位邀约面试。

整套面试流程高度仿真，先是假冒 HR 开展第一轮视频面试，通过真实感很强的社交资料、沟通话术打消工程师的戒备。第二轮由冒充公司 CEO 的黑客继续沟通。

关键在于，临近面试收尾时，所谓的CEO向工程师下发一份技术笔试作业，将藏有恶意代码的代码仓库发给了他。这名工程师在不知情的情况下，使用工作电脑下载并运行了这份文件，于是黑客就入侵员工设备。

黑客以此为据点，逐步拿到热钱包体系的访问与转账权限。10 月 29 日，黑客正式发起转账操作，在短短约 20 分钟内，跨十余条公链从币安热钱包转出合计 63.4 亿美元加密资产，刷新加密行业被盗金额纪录。

值得注意的是，这次9月份的虚假面试钓鱼其实不是临时起意，而是早有伏笔。

今年6 月份当时另一名币安工程师通过搜索引擎广告，下载了被篡改的 Homebrew 安装包，本意是安装 AI 编程工具。

不过币安安全团队当时捕捉到异常，及时清理设备、轮换账号凭证，没有直接造成资产损失，但黑客已经借此摸清钱包团队的人员架构、岗位权责，完成前期情报测绘，为后续的假招聘攻击缩小了目标范围。

在很多人的固有认知里，顶级交易所的失守，往往源于高危零日漏洞、加密算法被破解，这起案件却证明，再完善的安全架构，最薄弱的入口永远是人，社会工程学攻击有时候比技术更可怕。

其实这个事件中最值得警醒的细节是，员工千万不要用工作电脑处理外部求职、副业面试，不要在办公电脑打开陌生文件。

链上追踪机构 Chainalysis 的报告显示，类似假面试攻击不是临时起意，是黑客组织持续迭代的成熟战法，过去一年多已经在多个中小型项目上反复测试打磨，最终选择币安这个高价值目标落地，把求职这件日常小事，变成价值数十亿美元的入侵通道。

这场 63 亿美元的失窃，本质上不是一场技术碾压，而是一场人性博弈。

在 AI 开发工具普及、远程求职常态化的当下，攻击者的套路还会持续进化，而人的警惕心，永远是安全防线最重要的一环。