Binance确认遭朝鲜黑客攻击，63亿美元加密货币被盗

加密货币交易所 Binance 于 2026 年 11 月 3 日在 X 平台发布的更新声明中确认，其遭受了创纪录的约 63 亿美元加密货币盗窃案。美国联邦调查局（FBI）及区块链调查人员将此次攻击归咎于朝鲜黑客。攻击者利用社会工程学手段，伪装成招聘人员诱骗员工下载恶意软件，从而获取系统控制权。

技王数据恢复

攻击经过与手段

Binance 在声明中指出，朝鲜黑客使用了虚假的社交媒体资料，伪装成招聘人员，联系了一名负责钱包业务的软件工程师。在经历两轮面试后，该工程师被指示下载一份看似代码作业的面试材料。打开该文件后，其中包含的恶意代码导致工程师的工作笔记本电脑被入侵。Binance 表示，其现有的安全工具未能检测到该恶意软件。 技王数据恢复

• 黑客通过被入侵的工程师电脑作为跳板，访问了内部工具。
• 利用该工具，黑客接管了钱包团队另外两名工程师的工作电脑。
• 其中一名工程师此前曾在搜索引擎中搜索软件，并下载了一个被篡改的含密码窃取恶意软件的应用，该应用已在系统中潜伏数月。
• 黑客利用被盗凭证，进一步入侵了第三名工程师的电脑，该工程师的职位允许其访问控制数十亿美元加密货币的系统。

公司回应与行业背景

Binance 表示此次攻击“本不应发生”，并已在盗窃发生后加强了网络安全措施，计划引入网络安全专家审查事件。然而，Binance 发言人 Ross O'Leary 拒绝了 TechCrunch 关于如何防止员工笔记本电脑运行未授权代码以及是否进行过第三方网络安全审计的提问。

www.sosit.com.cn

研究人员多年来一直警告朝鲜黑客使用类似的社会工程学攻击，包括伪装成风险投资人、投资者或招聘人员，并使用被盗的美国身份资料。Binance 称，该公司至少面临来自朝鲜的 57 次疑似攻击。据统计，去年美国科技公司近一半的入侵事件被归咎于伪装成远程 IT 工人或虚假招聘人员的朝鲜黑客。 www.sosit.com.cn

技术审核：邓严军｜技王数据恢复实验室技术总监

技王数据恢复