导读
（前情提要：幣安發布 63.4 億鎂駭案初報：已凍結 28.5 億美元、代幣回填 98%！全年擋下 57 起，手法集中在假徵才與開發工具供應鏈 何一列舉的手法類型，與幣安初報描述一致：假徵才面試；
【编辑部】这对你意味着什么
币安披露 2026 年已拦截 57 起疑似朝鲜网络攻击，手法集中在假招聘面试、恶意开发工具、被篡改的软件包与浏览器扩展、假视频会议 App 及凭证窃取。这意味着在美华人从事加密货币、软件开发或远程办公时，求职面试、下载开发工具、使用浏览器插件和视频会议软件都可能成为国家级黑客的切入点。即使交易所全年拦截数十次攻击，10 月 29 日仍发生约 63.4 亿美元资产受影响事件，后续约 28.5 亿美元被冻结或拦截，受影响代币回填约达 98%，财务缺口由公司吸收；FBI 将该案定性为朝鲜黑客组织 TraderTraitor 所为。任何声称能“保证永不失手”的说法都与这组公开数字不符。
幣安共同創辦人暨共同執行長何一於台北時間 11 月 3 日晚間在 X 指出，2026 年全年幣安資安團隊已偵測並阻止 57 起疑似北韓相關網攻，並點出假徵才、惡意開發工具等手法；她引述幣安同日初報，強調國家資助駭客仍持續鎖定加密產業。
（前情提要：幣安發布 63.4 億鎂駭案初報：已凍結 28.5 億美元、代幣回填 98%！FBI 點名北韓是主謀）
（背景補充：何一發 4 分鐘影片親上火線：幣安遇「非常複雜的複合式攻擊」，會先拿自有資金賠付）
幣安共同創辦人暨共同執行長何一，於台北時間 11 月 3 日約 23 時 32 分在 X 發文，引述幣安同日發布的 10 月 29 日安全事件初報，把焦點放在一組全年數據：2026 年迄今，幣安資安團隊已偵測並阻止 57 起疑似北韓相關網路攻擊。
她寫道，這些嘗試反映國家資助行為者對加密產業的持續威脅。貼文附上幣安官方初報連結，本身並未另開一場新調查，而是把初報中已寫明的擋下數字與手法類型，再對外公開發一次。
全年擋下 57 起，手法集中在假徵才與開發工具供應鏈
何一列舉的手法類型，與幣安初報描述一致：假徵才面試；偽裝成熱門開發工具的惡意軟體；遭植入惡意程式碼的軟體套件與瀏覽器擴充功能；假視訊會議 App；以及透過社工竊取憑證，或部署遠端存取惡意軟體。
白話來說，攻擊者不是一味硬撞交易所防火牆，而是先從「人」與「工程師日常用的工具」下手 —— 求職平台上的假面試、下載開發套件時夾帶惡意碼、瀏覽器外掛被竄改，再到假會議軟體與憑證竊取。這條路徑，也正是初報中把 10 月 29 日事件歸因到多階段社工與端點淪陷時所勾勒的同一類手法。
何一把全年擋下數字明確壓在 57 起，並把手法清單與「國家資助行為者」的持續威脅並列寫出。
對照 10 月 29 日那一擊：擋下多數，仍有一次得手
數字的張力在於對比。全年能攔下 57 起疑似北韓相關嘗試，代表幣安內部偵測與阻斷並非空白；但 10 月 29 日仍發生約 63.4 億美元數位資產受影響的安全事件，後續約 28.5 億美元遭凍結或攔截，受影響代幣回填約達 98%，財務缺口由公司吸收。
美國聯邦調查局（FBI）已將該案定調為北韓駭客單位 TraderTraitor 所為。北韓方面則透過官媒刊出金與正聲明否認涉案，並把美方指控形容成政治操作。這些屬事件後續的官方與政治層回應；何一這則貼文並未展開歸因論戰，重心仍在全年攔截量與手法類型。
對加密產業的直接意涵
何一把這 57 起寫進公開貼文，等於把交易所端點、求職管道與開發工具供應鏈，從「內部資安話術」拉成產業可對照的風險清單。對其他平台與專案而言，假面試、惡意套件與瀏覽器擴充功能不再是個案傳聞，而是已有全年量級的攔截紀錄可對照。
對用戶端，重點不是再算一輪損失總額，而是認清：國家資助駭客會重複用同一類社工與供應鏈手法；擋下 57 次之後仍可能有一擊穿出，任何聲稱能「保證永不失手」的說法，都與這組公開數字不搭。
来源：動區動趨
【编辑部】今日讨论
你在求职面试、下载开发工具或使用浏览器插件时，有没有遇到过可疑情况？是怎么识别并应对的？
