北韓6月就布局 偽裝「新公司挖角」騙幣安工程師
報告指出，北韓駭客在今年6月開始布局，釣到一名幣安「工程師 A」，讓他在網路上下載了一款已經遭到北韓篡改的軟體，該軟體當時被包裝並宣傳為一款熱門的AI編碼工具。幣安表示，雖然當時安全團隊已經偵測到該款惡意軟體，並立即更換設備以及所有員工的憑證，但仍被北韓精準掌握到工程師A與公司其他職員的職務與公司狀況。
再來到了9月，北韓展開「第2幕」，設計「假挖角」，這次讓「工程師B」掉入陷阱。北韓駭客團先讓一人假扮某公司的人資，對工程師B獵人頭，進行第一輪面試。第一輪面試「成功」後，進入第二輪面試，這次還有假CEO登場，讓工程師B信以為真。
連環設局獲幣安憑證 駭走63億美元
接下來，北韓就開始動手腳。工程師B被要求下載一份「測試作業」，但其實這是北韓設計的惡意程式，而工程師B也傻傻用工作電腦操作，導致其工作電腦遭控制。駭客隨後以此為跳板，緊接著在10月20日入侵並奪取了工程師 A電腦中的關鍵「部署權限代幣（憑證）」。10月29日，駭客利用竊得的憑證發動總攻擊，在短短20分鐘內從加密錢包中捲走63億美元。
而後美國FBI認定，幕後黑手就是北韓頂級駭客「交易叛徒」。不過北韓官方否認與這起駭客攻擊有任何關聯，並稱該指控是「嚴重的政治挑釁」。
