北朝鲜虚假面试导致 Binance 6.3 亿美元盗窃事件分析

北朝鲜黑客通过虚假面试诱骗 Binance 软件工程师下载恶意软件，结合内部 AI 工具、端点劫持及高级交易授权方法，成功实施 10 月 29 日 6.3 亿美元盗窃。Binance 称此为复杂的多阶段攻击，涉及供应链攻击、社交工程及恶意代码执行，已重建系统并替换设备，同时与执法部门合作追查。