Post
陈副业
何一披露了一个数字：2026 年，币安安全团队拦下 57 起疑似与朝鲜关联的网络威胁。
值得注意的是手法，不是技术漏洞。虚假招聘、恶意软件、恶意软件包和浏览器扩展、虚假视频会议、社会工程——五类里没有一类是链上攻击，全都是冲着人去的。攻击者不需要破解私钥，只需要让一个员工相信对面是猎头。
这就是当下交易所安全战的真实形态。过去十年行业把预算压在冷钱包、多签、代码审计上，这些已经相对成熟；而 57 起这个量级说明，剩下的缺口在人。一个假面试链接、一个装了后门的会议软件，能绕开所有密码学。
对普通持仓者，判断标准也要换。别只看交易所公布了多少储备金，要看它有没有把「人」当风险资产管：内部权限是否分级、员工设备是否隔离、社工演练是否常态。
还有一个点值得想：这类攻击的国家级背景，意味着它不会因为一次拦截就结束。57 起是拦截数，不是发生数。安全从一次性工程，变成了长期运营成本——谁的这项成本更厚，长期看谁的盘口更稳。
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più
Risposte
Ancora nessun commento. Rispondi prima di tutti!
Notizie del giorno sul mercato
1#I funzionari della Federal Reserve affermano che l'inflazione rimane il rischio maggiore
2#La svendita di AI nel mercato azionario statunitense ha fatto evaporare 2,3 trilioni di dollari dal Nasdaq in un solo giorno
3#Non farm payrolls USA di ottobre a 165.000, oltre le aspettative, uscita settimanale di 1,28 miliardi di dollari da BTC ETF