币安披露的63.4亿美元资产被盗案，入口竟是一场招聘面试。按其初步调查报告，今年9月，一名币安软件工程师在求职平台留下简历后，收到自称项目总监的人发来的面试邀请。

第一轮有真人HR视频露脸，对方还提供了带有大量生活照片和视频的社交账号；第二轮，连自称公司CEO的人也出面了。可这家公司从头到尾都是假的，面试临近结束时，对方要求工程师下载代码作业，他随后在工作电脑上运行了这份代码。

恶意代码替换了电脑里的开发工具pyenv，连接外部服务器执行指令，并清理入侵痕迹，当时的终端安全软件也没有发现异常。到10月20日，攻击者已借助这台被控制的电脑和内部AI工具，入侵其他工程师的设备，窃取部署权限。

10月29日，BTC、ETH、SOL、XRP等资产在数小时内接连被转走；币安暂停提现后，部分恶意链上授权仍然有效，资产还在继续转移。美国FBI认为此案由朝鲜黑客实施。那份看着像技术测试的代码作业，最后考到的是交易所的安全防线。

币安钱包邀请码：MOLLY666