全球最大的加密货币交易所Binance披露了其历史上规模最大的攻击之一的操作机制。根据初步调查报告，这起影响10月29日价值约63.4亿美元数字资产的事件，其起点是一场虚假面试。

社会工程学作为渗透途径

攻击者使用了经典但极其有效的社交工程手段。他们以面试为借口，接触了能够访问关键系统的员工。正是人为因素，而非基础设施的技术漏洞，成为了攻击链条中的关键环节。

10月29日的事件涉及价值约63.4亿美元的数字资产——这一规模使该事件成为中心化交易所安全领域最重要的事件之一。初步报告证实：入侵早在实际攻击发生之前就已开始，始于与员工建立信任联系的阶段。

这对行业意味着什么

该事件展示了攻击者战术的演变：攻击者不再直接入侵基础设施，而是越来越多地选择阻力最小的路径——操纵人员。虚假招聘、假冒招聘人员和钓鱼通信正成为针对加密行业的网络犯罪分子武器库中的标准工具。

对于交易所和托管服务运营商而言，这一事件是一个信号：需要重新审视外部接触的验证程序，加强访问控制，并在任何与招聘或合作相关的沟通中引入多层级身份确认协议。

Cryptalist分析：该事件证实，大型交易所的安全边界正从纯技术防线转向组织流程和人员流程。市场应预期内部规程要求将更加严格，以及在员工培训和社交工程防护方面的投资将增加。对于机构参与者而言，这是支持分散托管风险和深入审查交易对手的又一论据。