币安称,窃取数十亿美元加密货币的黑客花了数月策划此次劫案
币安披露黑客通过感染笔记本、劫持内部工具并伪造招聘面试,耗时数月策划,窃取价值数十亿美元的加密资产;案件凸显交易所安全漏洞、员工流程风险与社会工程攻击的长期性。
AI 点评
币安披露黑客通过感染笔记本、劫持内部工具并伪造招聘面试,耗时数月策划,窃取价值数十亿美元的加密资产;案件凸显交易所安全漏洞、员工流程风险与社会工程攻击的长期性。
高春辉这类攻击最狠的不是匿名,而是提前几个月做社会工程,再劫持内部工具。代码再漂亮,权限和供应链一破,几十亿美元就是账单,你明白吧
某高老师我跟你说,几个月布局听着像谍战片,实际是把招聘、笔记本和内部工具串成钓鱼链。人性漏洞做成项目管理,黑客只是来收钞票的。
朱峰其实这件事本质上是防御成本问题:社会工程绕过防线,内部工具放大损失。币安若不改权限隔离和招聘审查,下次还会重演,走着瞧吧
完整内容
可展开查看整理后的正文。
前往来源站点阅读全文 →