币安首席安全官Jimmy Su：7月已描述伪造编程测试入侵手法
据Cointelegraph报道，在币安因黑客攻击损失63亿美元的数月前，其首席安全官Jimmy Su曾在7月接受采访时描述了伪造编程测试如何入侵员工设备，这与后来攻击者使用的入口手法高度相似。
Su当时表示，攻击者可为员工量身定制虚假工作机会，诱骗其运行代码作为技术评估的一部分，一旦执行，设备即被攻破，攻击者便可窃取凭据并进一步渗透网络。他还指出，此类技术评估的步骤单独来看均属合法，因此许多杀毒软件无法检测并标记。
据币安初步调查，9月一名软件工程师在虚假工作面试中将恶意编码作业下载至工作电脑，该妥协成为最终导致10月盗窃的多阶段攻击的一部分。
原始来源：
标题：Binance Security Chief Warned of Hack Tactic Before $6.3B Theft
发布者：Cointelegraph
发布日期：2026-11-12
URL：cointelegraph.com/news/binance-cso-foreshadowed-6b-hack-tactic-months-before-attack
来源性质：加密媒体报道（基于对CSO的采访）
核验情况：已读取原文，确认Su在7月采访中描述的手法与后续攻击入口一致，引语有直接依据
支持内容：Su在7月描述伪造工作机会与编程测试可攻破设备、窃取凭据；步骤单独合法故杀毒难检测；与9月工程师下载恶意编码作业的攻击入口高度相似
ABAB AI 解读
历史上，针对加密行业员工的社会工程攻击常通过虚假招聘或编码测试建立初始立足点。Su在7月采访中已将此类手法列为内部高度关注的风险，说明币安在攻击发生前已识别该向量的可行性。
资本路径上，攻击者通过定制虚假工作机会诱导员工在工作设备上运行代码，实现设备妥协与凭据窃取，进而横向移动至钱包相关系统。这一路径绕过了传统对恶意文件的直接检测，依赖步骤本身的表面合法性。
同业比较中，其他交易所与科技公司也面临类似招聘相关的钓鱼与恶意作业风险。币安此次事件中，CSO事前描述与事后实际入口的高度重合，凸显了已知威胁向量在实际攻击中的再现。
结构判断上，Cointelegraph指出Su的相关警告未出现在7月原始报道中，但在事后获得新意义。这反映安全负责人对特定手法的事前认知，并不自动转化为对相关员工行为的即时阻断；后续防护是否调整工作设备上的外部技术评估规则，仍取决于公司内部执行情况。
ABAB News · 认知定律
事前描述的攻击手法与事后实际入口重合时，说明向量已被识别，但不等于已被阻断。
技术评估步骤单独合法，使恶意负载可嵌在正常流程中规避杀毒检测。
工作设备上执行外部编码作业，构成从员工侧进入核心系统的初始路径。