北京
一场求职面试，可能是一次入侵的开场。币安周二表示，朝鲜疑似把虚假面试当作长期准备的一环，目标是从这家加密交易所窃取63亿美元。
为什么值得关注？因为这条链条上，黑客把招聘市场的两头都变成了武器：一边假扮招聘方，一边假扮求职者，目的都是钻进公司内部。
币安披露的过程相当具体。一名软件工程师在9月通过一个“正规求职平台”被人联系，对方自称是某家虚构公司的项目总监。第一轮面试中，一名假HR与这名工程师进行了实时视频通话，还展示了一个看起来正常的社交媒体主页，上面有个人照片和视频。
黑客没有急着动手。他们等到第二轮，在已经取得这名员工信任之后，才要求对方下载一个被植入恶意代码的代码仓库，名义是面试作业。
另一条线发生在6月。另一名软件工程师下载了一个“被篡改的Homebrew安装包”，用来在自己的设备上安装一款流行的AI编程工具。币安安全团队检测到了这次安装，更换了设备，并轮换了所有凭证，但这名工程师和同事都已暴露在黑客面前。
那场假面试只是疑似朝鲜针对币安员工的多起尝试之一。币安称，2026年至今已检测并阻止57起疑似与朝鲜有关的网络事件，其中包括虚假面试和受污染的软件包。
这套打法并非临时起意。多年来，朝鲜黑客一直在利用招聘流程的两端：作为求职者，朝鲜操作人员假扮合法IT从业者，进入美国公司拿到高薪职位，薪水再回流平壤；作为招聘方或潜在雇员，他们则越来越多地把目标对准加密货币公司的人，诱导对方下载恶意软件。
Pindrop Security的数据给出了规模感：IT从业者欺诈在2026年十分猖獗。去年，朝鲜求职者占每343份申请中的1份；今年，在Pindrop的客户群中，这一比例变成每47份申请中的1份。
大背景是就业市场的紧绷。公司急于找到合格的人，求职者则为下一个机会焦虑，招聘经理长期苦于招不到合适人选。这种双向焦虑，正好成了被利用的缝隙。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
