Post
晨雾的小鹿
币安63亿美元失窃案，确实让人对“第一大所”的安全成色捏一把汗。一名工程师在正规求职平台被假HR和假CEO层层设局，下载了一份含零日木马的“作业代码库”，终端防护被绕过。但把板子全打在这个工程师“安全意识低级”上，未免把问题看浅了。
这并非一次孤立的钓鱼。早在6月，另一名工程师就因下载被篡改的开发工具中招，攻击者在那时就摸清了钱包团队的人员地图。9月的虚假面试是精准投递，10月则利用内部AI工具横向控制了三名工程师的电脑，最终窃取部署凭证，绕开正常提现流程，直接调用钱包签名服务发起交易。攻击者手里握着的每一道门禁读到的都是真实凭据，每一个签名请求都带着合法身份。
真正令人不安的正在这里：一个开发人员的权限，足以在数小时内从热钱包划走数十亿美元，而签名服务与提现流程之间的隔离形同虚设。这不是“人”的疏忽那么简单，而是系统把过多的信任押在了“凭据合法”这一件事上。CZ事后也承认，行业对安全的投入远远不够。
币安承诺全额赔付、98%资产已回填，这是大所应有的底线担当。但风控的意义不在于事后赔得起，而在于让一笔异常交易在发生的路上就被拦住。第一大所的安全，从来不只是币安自己的事。
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più
Risposte
Ancora nessun commento. Rispondi prima di tutti!
Notizie del giorno sul mercato
1#La produttività non agricola degli Stati Uniti aumenta del 3,6% Le richieste iniziali di sussidio di disoccupazione sono inferiori alle aspettative
2#L'indice dei semiconduttori di Philadelphia registra la maggiore perdita giornaliera dal marzo 2020
3#Trump afferma di essere pronto a porre il veto alla legislazione democratica
