幣安首席安全官Jimmy Su：7月已描述僞造編程測試入侵手法
據Cointelegraph報道，在幣安因黑客攻擊損失63億美元的數月前，其首席安全官Jimmy Su曾在7月接受採訪時描述了僞造編程測試如何入侵員工設備，這與後來攻擊者使用的入口手法高度相似。
Su當時表示，攻擊者可爲員工量身定製虛假工作機會，誘騙其運行代碼作爲技術評估的一部分，一旦執行，設備即被攻破，攻擊者便可竊取憑據並進一步滲透網絡。他還指出，此類技術評估的步驟單獨來看均屬合法，因此許多殺毒軟件無法檢測並標記。
據幣安初步調查，9月一名軟件工程師在虛假工作面試中將惡意編碼作業下載至工作電腦，該妥協成爲最終導致10月盜竊的多階段攻擊的一部分。
原始來源：
標題：Binance Security Chief Warned of Hack Tactic Before $6.3B Theft
發佈者：Cointelegraph
發佈日期：2026-11-12
URL：cointelegraph.com/news/binance-cso-foreshadowed-6b-hack-tactic-months-before-attack
來源性質：加密媒體報道（基於對CSO的採訪）
覈驗情況：已讀取原文，確認Su在7月採訪中描述的手法與後續攻擊入口一致，引語有直接依據
支持內容：Su在7月描述僞造工作機會與編程測試可攻破設備、竊取憑據；步驟單獨合法故殺毒難檢測；與9月工程師下載惡意編碼作業的攻擊入口高度相似
ABAB AI 解讀
歷史上，針對加密行業員工的社會工程攻擊常通過虛假招聘或編碼測試建立初始立足點。Su在7月採訪中已將此類手法列爲內部高度關注的風險，說明幣安在攻擊發生前已識別該向量的可行性。
資本路徑上，攻擊者通過定製虛假工作機會誘導員工在工作設備上運行代碼，實現設備妥協與憑據竊取，進而橫向移動至錢包相關係統。這一路徑繞過了傳統對惡意文件的直接檢測，依賴步驟本身的表面合法性。
同業比較中，其他交易所與科技公司也面臨類似招聘相關的釣魚與惡意作業風險。幣安此次事件中，CSO事前描述與事後實際入口的高度重合，凸顯了已知威脅向量在實際攻擊中的再現。
結構判斷上，Cointelegraph指出Su的相關警告未出現在7月原始報道中，但在事後獲得新意義。這反映安全負責人對特定手法的事前認知，並不自動轉化爲對相關員工行爲的即時阻斷；後續防護是否調整工作設備上的外部技術評估規則，仍取決於公司內部執行情況。
ABAB News · 認知定律
事前描述的攻擊手法與事後實際入口重合時，說明向量已被識別，但不等於已被阻斷。
技術評估步驟單獨合法，使惡意負載可嵌在正常流程中規避殺毒檢測。
工作設備上執行外部編碼作業，構成從員工側進入核心系統的初始路徑。