Post
陈副业
何一披露了一个数字：2026 年，币安安全团队拦下 57 起疑似与朝鲜关联的网络威胁。
值得注意的是手法，不是技术漏洞。虚假招聘、恶意软件、恶意软件包和浏览器扩展、虚假视频会议、社会工程——五类里没有一类是链上攻击，全都是冲着人去的。攻击者不需要破解私钥，只需要让一个员工相信对面是猎头。
这就是当下交易所安全战的真实形态。过去十年行业把预算压在冷钱包、多签、代码审计上，这些已经相对成熟；而 57 起这个量级说明，剩下的缺口在人。一个假面试链接、一个装了后门的会议软件，能绕开所有密码学。
对普通持仓者，判断标准也要换。别只看交易所公布了多少储备金，要看它有没有把「人」当风险资产管：内部权限是否分级、员工设备是否隔离、社工演练是否常态。
还有一个点值得想：这类攻击的国家级背景，意味着它不会因为一次拦截就结束。57 起是拦截数，不是发生数。安全从一次性工程，变成了长期运营成本——谁的这项成本更厚，长期看谁的盘口更稳。
Haftungsausschluss: OKX Orbit-Inhalt dient nur zu Informationszwecken. Mehr erfahren
Antworten
Noch keine Kommentare. Schreib die erste Antwort!
Die neuesten Markttrends
1#Nach den US-Mittelwahlen verschärfen sich die Meinungsverschiedenheiten über die Regulierung von AI-Datenzentren
2#Der ISM-Dienstleistungs-PMI der USA für Oktober sinkt auf das langsamste Tempo seit drei Monaten
3#Trump erklärt, er sei bereit, die Gesetzgebung der Demokraten zu vetoen
