币安周二披露，北韩黑客通过社交工程和恶意软件，实施了上周那起63亿美元的盗窃案，这也是加密货币历史上规模最大的一次盗窃。

公司高管对记者表示，黑客在LinkedIn上锁定了一名币安工程师，并安排了一系列假面试，试图说服这名员工下载一个“作业”，从而让他们得以入侵公司系统。

币安在一份相关报告中解释称：“软件工程师B是通过一个正规的求职平台被联系上的，对方自称是项目总监。软件工程师B在该平台上的资料提到了他在币安的工作经历。所谓的项目总监随后安排了第一轮与一名人力资源代表的面试，接着又安排了第二轮与一名自称是某家虚构公司首席执行官的人进行面试。”

这份报告还提供了这起持续数月的复杂行动的更多细节。除了伪造LinkedIn招聘外，黑客还使用了另一项广告活动，早些时候诱骗另一名工程师下载了热门软件包Homebrew的恶意版本。

据币安称，涉事工程师并不是通过公司常规渠道下载Homebrew软件，而是点击了一则宣传被篡改版本的网络广告。

币安表示，公司发现了这次伪造的Homebrew下载，并将其从员工设备中移除，但在此之前，黑客已经发现了有关这名工程师职责以及其他管理公司钱包人员的关键信息。

币安称，正是这些攻击手段的结合——伪造LinkedIn接触，以及从被篡改的Homebrew下载中获取的信息——让北韩黑客得以接管一系列币安钱包，并将其中资金洗劫一空。

据币安发言人称，承担非对外岗位的员工不得保留LinkedIn个人资料。该发言人拒绝说明涉事工程师是否违反了这一政策，也拒绝说明这两名工程师是否会被解雇。

北韩黑客冒充招聘人员的现象，已在更广泛的企业界成为一个普遍问题。就币安而言，公司表示，先前已标记出黑客试图在LinkedIn上针对其员工的早期行动，并称在2026年已检测并阻止了57起与北韩有关的黑客尝试。

自这起发生在周四、持续数小时的攻击以来，公司披露黑客盗走了约63亿美元，但其中约25亿美元已被追回，原因是Tether和Circle两家公司冻结了被盗稳定币。

为应对这次黑客攻击，币安曾暂停提现约48小时，随后于周六恢复。公司一再表示，所有客户资金都是安全的，并已通过储备资金及其他来源补足了98%的被盗代币。剩余2%正在补充中，这部分主要是使用频率较低的币种。

币安在一份声明中表示：“这本不该发生，我们为此给用户、合作伙伴以及更广泛行业带来的担忧、干扰和不确定性表示歉意。”