幣安調查出爐！北韓連環陷阱「跳槽面試」竊工程師權限 駭走2055億
全球最大加密貨幣交易所幣安，在10月29日遭遇史上最大規模駭客竊案，價值63億美元（約新台幣2055億元）的加密貨幣遭竊，美國聯邦調查局（FBI）在31日證實，幕後黑手就是北韓頂級駭客「交易叛徒」（TraderTraitor）在搞鬼。幣安在今（4日）也公布最新初步調查結果，直指北韓設陷阱布局「假跳槽面試」，讓幣安工程師信以為真，因此讓北韓有機可乘，竊取工程師權限，並進一步駭走大量加密貨幣。
北韓6月就布局 偽裝「新公司挖角」騙幣安工程師
報告指出，北韓駭客在今年6月開始布局，釣到一名幣安「工程師 A」，讓他在網路上下載了一款已經遭到北韓篡改的軟體，該軟體當時被包裝並宣傳為一款熱門的AI編碼工具。幣安表示，雖然當時安全團隊已經偵測到該款惡意軟體，並立即更換設備以及所有員工的憑證，但仍被北韓精準掌握到工程師A與公司其他職員的職務與公司狀況。
再來到了9月，北韓展開「第2幕」，設計「假挖角」，這次讓「工程師B」掉入陷阱。北韓駭客團先讓一人假扮某公司的人資，對工程師B獵人頭，進行第一輪面試。第一輪面試「成功」後，進入第二輪面試，這次還有假CEO登場，讓工程師B信以為真。
連環設局獲幣安憑證 駭走63億美元
接下來，北韓就開始動手腳。工程師B被要求下載一份「測試作業」，但其實這是北韓設計的惡意程式，而工程師B也傻傻用工作電腦操作，導致其工作電腦遭控制。駭客隨後以此為跳板，緊接著在10月20日入侵並奪取了工程師 A電腦中的關鍵「部署權限代幣（憑證）」。10月29日，駭客利用竊得的憑證發動總攻擊，在短短20分鐘內從加密錢包中捲走63億美元。
而後美國FBI認定，幕後黑手就是北韓頂級駭客「交易叛徒」。不過北韓官方否認與這起駭客攻擊有任何關聯，並稱該指控是「嚴重的政治挑釁」。
更多鏡報報導
41J肉聲／北韓20分鐘盜走幣安2055億元 最強帥駭客「朝鮮許光漢」再掀熱議
41J肉聲／她潤美當「統戰女神」 習近平訪美還組織動員！今成中共棄子被美國抓