朝鲜黑客在攻击币安前，已通过数十起攻击打磨出“假面试”套路

事件经过

币安遭朝鲜相关行为体盗取的6.4亿美元，始于朝鲜黑客团伙惯用的一种常见手段：就业诈骗。币安是一家总部位于阿拉伯联合酋长国的加密货币交易所和金融公司。

周二，币安发布了对朝鲜多阶段攻击该交易所的初步调查结果。Chainalysis的调查人员多年来一直在追踪这一手法。

该手法有多种形式。以币安案件为例，朝鲜人员诱使目标应聘一份虚假工作，转而感染其电脑中的恶意软件（即为损坏系统或窃取数据而编写的软件）。但在其他案例中，攻击者本人即为求职者，要么以虚假身份工作为政权赚取资金，要么入侵企业系统，或两者兼而有之。

每起事件都可能在区块链本身（而非链外）留下可追溯的链上痕迹。在过去18个月里，Chainalysis已将超过14.3百万美元的损失归因于类似的、与朝鲜有关的虚假面试和恶意软件骗局。

这些骗局的目标范围广泛，既包括个人加密货币持有者和私人钱包，也包括组织、协议和去中心化自治组织。币安是这一系列案件中的最新一起。

这些早期事件的损失从数万美元到数百万美元不等，但更重要的意义或许在于攻击者从中学到的经验。McLouth解释说，在一次次得手的过程中，朝鲜行为体正在“不断完善和演进其方法”，改进做法，并可能正在积累瞄准价值更高目标所需的能力。