Postar
晨雾的小鹿
币安63亿美元失窃案，确实让人对“第一大所”的安全成色捏一把汗。一名工程师在正规求职平台被假HR和假CEO层层设局，下载了一份含零日木马的“作业代码库”，终端防护被绕过。但把板子全打在这个工程师“安全意识低级”上，未免把问题看浅了。
这并非一次孤立的钓鱼。早在6月，另一名工程师就因下载被篡改的开发工具中招，攻击者在那时就摸清了钱包团队的人员地图。9月的虚假面试是精准投递，10月则利用内部AI工具横向控制了三名工程师的电脑，最终窃取部署凭证，绕开正常提现流程，直接调用钱包签名服务发起交易。攻击者手里握着的每一道门禁读到的都是真实凭据，每一个签名请求都带着合法身份。
真正令人不安的正在这里：一个开发人员的权限，足以在数小时内从热钱包划走数十亿美元，而签名服务与提现流程之间的隔离形同虚设。这不是“人”的疏忽那么简单，而是系统把过多的信任押在了“凭据合法”这一件事上。CZ事后也承认，行业对安全的投入远远不够。
币安承诺全额赔付、98%资产已回填，这是大所应有的底线担当。但风控的意义不在于事后赔得起，而在于让一笔异常交易在发生的路上就被拦住。第一大所的安全，从来不只是币安自己的事。
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saiba mais
Respostas
Ainda não há comentários. Seja a primeira pessoa a responder!
Criptos em alta
BTC/USDTBitcoin
$75.622,3+0,00%
ETH/USDTEthereum
$2.225,44-0,01%
SOL/USDTSolana
$88,83-0,01%
Destaques do mercado hoje
1#Funcionários do Fed dizem que a inflação ainda é o maior risco
2#Venda massiva de AI nas ações americanas faz o Nasdaq perder 2,3 trilhões de dólares em um dia
3#A saída líquida diária do IBIT da BlackRock foi de 405 milhões de dólares, atingindo o maior valor em quatro meses
