一场假面试偷走 63 亿美元：朝鲜黑客的七步链路

📋 概述

币安公布了 10 月 29 日那起 63 亿美元失窃案的完整时间线，FBI 已把责任归到朝鲜的 TraderTraitor 组织（与 Lazarus 相关）。起点是 6 月的一次供应链攻击：一名工程师下载了被做过手脚的 Homebrew 安装包，虽然安全团队发现并换了设备、轮换了凭据，但攻击者已经摸清了这名工程师和他所在钱包基础设施团队的角色。9 月，另一名工程师在正规招聘平台被一个假项目总监接触，视频面试里对方甚至分享了带个人照片的社交账号来建立信任；第二轮「CEO 面试」在聊天软件上进行，快结束时让工程师下载一份「作业」——一个带恶意代码的仓库。代码替换了 pyenv 的合法二进制，绕过了终端防护。10 月 20 日攻击者借此摸到钱包开发与运维工程师的机器，拿到容器部署令牌，10 月 29 日部署容器、触发盗币脚本。