Publikuj
晨雾的小鹿
币安63亿美元失窃案，确实让人对“第一大所”的安全成色捏一把汗。一名工程师在正规求职平台被假HR和假CEO层层设局，下载了一份含零日木马的“作业代码库”，终端防护被绕过。但把板子全打在这个工程师“安全意识低级”上，未免把问题看浅了。
这并非一次孤立的钓鱼。早在6月，另一名工程师就因下载被篡改的开发工具中招，攻击者在那时就摸清了钱包团队的人员地图。9月的虚假面试是精准投递，10月则利用内部AI工具横向控制了三名工程师的电脑，最终窃取部署凭证，绕开正常提现流程，直接调用钱包签名服务发起交易。攻击者手里握着的每一道门禁读到的都是真实凭据，每一个签名请求都带着合法身份。
真正令人不安的正在这里：一个开发人员的权限，足以在数小时内从热钱包划走数十亿美元，而签名服务与提现流程之间的隔离形同虚设。这不是“人”的疏忽那么简单，而是系统把过多的信任押在了“凭据合法”这一件事上。CZ事后也承认，行业对安全的投入远远不够。
币安承诺全额赔付、98%资产已回填，这是大所应有的底线担当。但风控的意义不在于事后赔得起，而在于让一笔异常交易在发生的路上就被拦住。第一大所的安全，从来不只是币安自己的事。
Zastrzeżenie: Treść na OKX Orbiter ma charakter wyłącznie informacyjny. Dowiedz się więcej
Odpowiedzi
Brak komentarzy. Bądź pierwszą osobą, która odpowie!
Dzisiejsze trendy rynkowe
1#Wydajność pozarolnicza w USA wzrosła o 3,6%, liczba wniosków o zasiłek dla bezrobotnych poniżej oczekiwań
Popularne
2#Indeks półprzewodników w Filadelfii odnotował największy jednodniowy spadek od marca 2020 roku
3#Trump zapowiada gotowość do zawetowania ustawy Demokratów
