币安发布初步调查报告，称朝鲜黑客通过一次求职钓鱼，入侵了交易所内部系统，最终盗走60多亿美元。

一名币安软件工程师在求职网站公开简历后，收到自称项目总监的主动联系，对方安排了视频面试并由真人HR出面，还提供了社交账号以降低疑虑。

第二轮面试改用聊天软件，由自称CEO的人继续沟通，面试接近尾声时要求下载代码题作为技术测试，工程师在工作电脑上运行了该文件。

代码在安装阶段替换了开发工具pyenv，植入木马并连接黑客服务器，同时清理痕迹，连当时杀毒软件也未检测到。

黑客从这台电脑逐步渗透，进入交易所钱包系统，一个多月后完成盗窃。目前领英上仍有币安在职员工信息，可能成为下一批潜在目标。