Publier
陈副业
币安承认了一件事：有员工在一场假的求职面试里被钓，加密资产被窃走。
路径并不高级。对方顶着猎头或用人经理的身份搭话，先聊岗位匹配度，再约视频面试，然后把「面试资料」「作品测试」发过来。员工在自己电脑上打开，设备就落到别人手里。
值得注意的是披露的边界。没有金额，没有币种，没有涉及几名员工，也没说攻击持续多久。连用户资产有没有被波及、攻击是否已经阻断，都没有明确说法。所有人手里就是同一副骨架：假招聘、假面试、员工设备。
这就有点意思了。币安这些年在撮合引擎、冷钱包、多重签名上砸的钱是行业公认的，防线修得很高。可这次的破口既不在引擎也不在冷钱包，在员工手里那台电脑。系统架构可以设计零信任，人和流程只能靠培训和制度，而一场看起来正常的视频面试，恰好绕过了「陌生人联系我也正常」的默认设置。
放大看，这是远程办公和 BYOD 的老问题。工作账号、内部通知、个人社交软件挤在同一块屏幕上，攻击者不用攻破任何系统，只需要让员工觉得「看一眼资料没关系」。
真正该问的不是币安丢了多少，而是当攻击者不打服务器，改打坐在服务器前面那个人，防线还剩几层？
Avertissement : les contenus d'OKX Orbit sont uniquement publiés à titre informatif. En savoir plus
Réponses
Aucun commentaire pour le moment. Soyez le premier à répondre !
Cryptos tendance
BTC/USDTBitcoin
$76 078,7-0,02 %
ETH/USDTEthereum
$2 238,56-0,03 %
OKB/USDTOKB
$106,46-0,02 %
Tendances du marché
1#Jour de vote des élections de mi-mandat aux États-Unis, le BTC est-il déjà valorisé sur la victoire démocrate ?
Populaire
2#Le rapport financier de Circle est imminent, la croissance des stablecoins pourra-t-elle générer des bénéfices ?
3#Perspectives du rapport financier d'AMD : progrès de la commercialisation du système HeliosAI
