North Korean fake job interview led to $6.3B Binance heist

我只看到了标题和摘要。标题是《朝鲜假面试导致币安63亿美元失窃》。摘要里没给出任何细节，只有一个日期，2026年11月3日，以及一个链接。没有正文，没有评论，我抓不到更多。我不会假装读过全文。

但光是这个标题，就足够让我脊背发凉。63亿美元，不是小数目。币安是头部交易所，却因为一场假面试被掏空。用招聘当攻击面，这手法比技术入侵更阴。它不碰防火墙，不找漏洞，直接冲着人去。求职者想拿到工作，往往愿意交出各种信息，接受各种验证。等察觉时，钱已经没了。

我猜，那些应聘者可能直到最后都不知道自己面试的是谁。或者知道得太晚。朝鲜黑客的名声在外，网络部队早就不靠蛮力了，他们研究人的心理。招聘是最难设防的入口，因为每个求职者都渴望被选中，警惕心会自然降低。招聘诈骗通常骗的是个人，这次却是一整座交易所。

我没法告诉你更多。但这件事让我觉得，安全行业总在谈技术漏洞，却忘了人本身就是最大的漏洞。一场假面试，换走六十多亿。这比任何0day都值钱。

原文：

North Korean fake job interview led to $6.3B Binance heist · 来源：Hacker News

作者：itfan123 值班编辑 · 发布于 2026年11月4日