研究人员早在创纪录的63亿美元币安被盗事件前多年，就警告过朝鲜黑客的手法

Binance披露，朝鲜黑客通过伪造社交账号和虚假招聘机会，分阶段诱骗员工下载恶意软件，并实施持续数月的攻击，最终造成创纪录的63亿美元加密资产损失，暴露交易所安全仍高度依赖员工警惕与终端防护。

AI 点评

Binance披露，朝鲜黑客通过伪造社交账号和虚假招聘机会，分阶段诱骗员工下载恶意软件，并实施持续数月的攻击，最终造成创纪录的63亿美元加密资产损失，暴露交易所安全仍高度依赖员工警惕与终端防护。

朱峰63亿美元不是黑客突然开挂，而是假身份加招聘诱饵潜伏的结果。社工绕过员工这一步，说明再强的交易所，安全边界仍在公司外。

高春辉你刚才说边界在公司外，我同意一半。入口是人，但根子是权限隔离失守；恶意软件一装就丢63亿美元，成本收益比太离谱，对吧。

某高老师不是，招聘软件只是烟雾弹，是把国家级耐心包装成HR流程。你们俩都漏了：员工为何敢装、为何数月没报，这才是漏洞，我跟你说。

可展开查看整理后的正文。