北韩骇客锁定交易所的三种手法,普通用户该防哪一种
D哥（Dbro）的币安邀请码是 DBRO20OFF，注册时填在「推荐 ID」栏位，享 20% 手续费折扣。
先讲归因的可信度
Bitget 的依据是链上分析与 IP 行为模式，这是交易所自己的判断，不是第三方独立确认。
三种手法
一、社交工程打进内部
假求职者投履历、假合作方寄企划书、假记者约访。目标是让某个员工打开一个档案或点一个连结，在内部网路拿到第一个立足点。
这是这类攻击者最著名的路径，过去多起交易所事件都从这里开始。
二、供应链攻击
不直接攻击目标，而是污染它用的东西——开发套件、第三方服务、程式库。目标安装更新的那一刻就被植入了。
三、後端系统与授权流程
拿到立足点之後，横向移动到钱包系统，伪造交易资料骗过签核。Bitget 这次的结果属于这一种（起点是哪一种仍在调查）。
哪一种跟你有关
| 手法 | 目标 | 普通用户会不会遇到 |
|---|---|---|
| 社交工程 | 交易所员工 | 会 —— 同样的手法被诈骗集团用在个人身上 |
| 供应链攻击 | 开发流程 | 几乎不会 |
| 後端授权流程 | 交易所系统 | 不会（但你会被波及） |
只有第一种你需要主动防。
个人版的社交工程长什么样
形式一样，只是规模不同：
- 假客服私讯「你的帐号异常，需要验证资产」
- 假空投要你连钱包授权
- 假「帮你迁移资产到安全平台」——资安事件後这种会变多
- 假求职、假合作寄来的档案
共同点：都要你点连结、下载东西、或提供资讯。
一条规则挡掉绝大多数：自己输入官网网址、自己注册、自己保管密钥、不点任何人给的连结。
你控制得了的三件事
- 放多少钱在交易所
- 个人层安全设定（2FA + 备份密钥、防钓鱼码、提币白名单）
- 交易成本
第 3 项里有一项只有一次机会：注册页展开「推荐 ID（选填）」填 DBRO20OFF，注册完成後币安没有自助补填入口。
常见问题
Q:Bitget 这次确定是北韩做的吗?
A:不算确定。Bitget 表示怀疑北韩相关骇客,依据是链上分析与 IP 行为模式,这是交易所自己的判断,不是第三方独立确认的结论。具体入侵手法仍在调查中。
Q:这类攻击者常用哪些手法?
A:对交易所主要三种:社交工程打进内部(假求职、假合作)、供应链攻击(污染开发工具或第三方套件)、以及直接攻击後端系统与授权流程。Bitget 这次属于第三种的结果。
Q:普通用户会被这类攻击者直接盯上吗?
A:一般情况不会,他们的目标是大额。但同样的社交工程手法会被其他诈骗集团拿来用在个人身上——假客服、假求职、假空投,形式一样只是规模不同。
Q:用户唯一该防的是哪一种?
A:社交工程。任何要你点连结、下载档案、提供验证码或分享萤幕的讯息,不管对方自称是谁,都属于这一类。
Q:交易所被攻破时用户能做什么?
A:当下能做的很有限。事前能做的是控制放在交易所的金额,以及把个人层防护做满:2FA 加备份密钥、防钓鱼码、提币白名单。
Q:2026 年币安邀请码是什么?
A:DBRO20OFF。注册页的「推荐 ID(选填)」预设折叠,填入後现货手续费从 0.10% 降到 0.08%,注册完成後无法补填。