假面试真入侵：币安遭遇史上最大黑客攻击后恢复运营

加密货币行业遭遇了一次教科书级别的社会工程学攻击。明镜周刊报道，黑客入侵币安（Binance）的手法并不高深：他们安排了一场假的求职面试（Vorstellungsgespräch），在面试过程中骗取了对方的信任与访问权限，由此打开了进入这家全球最大加密货币交易所的门。

法兰克福汇报的报道关注事后处置：在这起被称作加密货币史上最大规模的黑客攻击之后，币安正努力恢复正常运营（Regelbetrieb）；从目前的情况看，投资者似乎有惊无险（glimpflich davon）。交易所的资金安全与赔付安排，是接下来市场观察的重点。

这起事件的警示意义远超币圈本身：「假面试」已经成为近年针对科技公司的高频攻击剧本——攻击者冒充招聘方或应聘者，在视频会议与文件往来中植入恶意程序。它利用的不是系统漏洞，而是人对职业机会的天然信任。

对在德国生活的华人，无论是求职者还是企业员工，这条新闻都值得认真读一遍：求职过程中被要求安装来历不明的会议软件、运行「测试文件」或共享屏幕输入密码时，应当立即警惕；正规企业的招聘流程不会要求应聘者交出账户权限。持有加密资产的读者，则建议把大额资产转入自托管钱包，并为交易所账户开启全部安全验证。

复盘这类攻击的链条，关键环节往往只有一步：受害者在「面试」中按对方要求，在自己的工作电脑上打开了一个链接或文件。对企业而言，防御的要点是把招聘流程的技术接触面降到最低——面试软件只用官方渠道下载、任何要求关闭安全软件或共享系统权限的「面试」都应立即中止并上报。对个人而言，记住一个判断标准就够了：凡是让你在私人设备上为「工作机会」破例的，都是危险信号。

本文信息来源：明镜周刊 (SPIEGEL)、法兰克福汇报 (FAZ)，由德国华人网编辑部综合多个公开来源交叉核实后原创整理；完整报道请阅读原文。

阅读原文（明镜周刊 (SPIEGEL)）→

阅读原文（法兰克福汇报 (FAZ)）→