Publier
Oli.
币安公布的初步调查里，有个细节比资金数字更让人不舒服：攻击者通过合法求职平台接触工程师，冒充项目负责人，安排面试，再要求下载包含恶意代码的作业。
平台是真的，交流过程看起来也像正常招聘，问题藏在后续要求执行的内容里。
这说明安全防线面对的，已经包括一整套耐心建立信任的过程。对方可以研究目标的职业背景、工作角色，等到合适的机会再推进下一步。
我不太认同把这种事件最后简化成“某个员工不小心”。个人操作需要复盘，企业同样需要解释，办公设备被侵入之后，权限和系统隔离为什么没能及时限制影响。
初步报告还需要后续独立审查，具体责任和完整攻击链应继续等待确认。但这次已经足够提醒行业，招聘、开发工具和日常协作，都属于资产安全的一部分。
行业协作也可以往前做：共享攻击手法和恶意项目特征，让其他团队更早识别相同套路。
事后一起追钱很重要，事前能让下一位工程师认出这场假面试，同样值得投入。用户的资产安全，可能就取决于这些平时没人注意的工作环节。
#加密行业协同守护资产安全
Avertissement : les contenus d'OKX Orbit sont uniquement publiés à titre informatif. En savoir plus
Réponses
Aucun commentaire pour le moment. Soyez le premier à répondre !
Tendances du marché
1#BTC chute sous 75 000 $ avant la publication de l'IPC américain d'octobre
Populaire
2#Correction des actions AI : UBS parle de réinitialisation des positions, la Banque d'Angleterre met en garde contre un risque d'effondrement
Populaire
3#Trump déclare que la probabilité d'une frappe massive contre l'Iran est faible, le prix du pétrole chute fortement
