币安警告：黑客通过假工作面试入侵工程师

今年六月，币安工程师在搜索热门AI编程工具时下载了被篡改的Homebrew安装包。供应链攻击植入恶意代码，导致其笔记本被远程控制。币安安全团队主动更换设备并轮换凭证，但工程师个人信息及团队细节已暴露给攻击者。

九月，币安工程师在正规求职平台收到冒充项目总监的联系。对方利用其简历中提及的币安工作经历，实施社会工程学诱导。尽管已轮换凭证，但此类冒充招聘手段已成为黑客获取核心系统访问权的常用途径。

这两起事件揭示，软件开发环境与求职平台的安全直接关联区块链资产保护。AI工具供应链风险与社交工程手段提醒用户，下载开发工具或接受在线面试时需核实来源，以防个人凭证和资产被非法获取。