Postar
陈副业
币安承认了一件事：有员工在一场假的求职面试里被钓，加密资产被窃走。
路径并不高级。对方顶着猎头或用人经理的身份搭话，先聊岗位匹配度，再约视频面试，然后把「面试资料」「作品测试」发过来。员工在自己电脑上打开，设备就落到别人手里。
值得注意的是披露的边界。没有金额，没有币种，没有涉及几名员工，也没说攻击持续多久。连用户资产有没有被波及、攻击是否已经阻断，都没有明确说法。所有人手里就是同一副骨架：假招聘、假面试、员工设备。
这就有点意思了。币安这些年在撮合引擎、冷钱包、多重签名上砸的钱是行业公认的，防线修得很高。可这次的破口既不在引擎也不在冷钱包，在员工手里那台电脑。系统架构可以设计零信任，人和流程只能靠培训和制度，而一场看起来正常的视频面试，恰好绕过了「陌生人联系我也正常」的默认设置。
放大看，这是远程办公和 BYOD 的老问题。工作账号、内部通知、个人社交软件挤在同一块屏幕上，攻击者不用攻破任何系统，只需要让员工觉得「看一眼资料没关系」。
真正该问的不是币安丢了多少，而是当攻击者不打服务器，改打坐在服务器前面那个人，防线还剩几层？
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saiba mais
Respostas
Ainda não há comentários. Seja a primeira pessoa a responder!
Criptos em alta
BTC/USDTBitcoin
$75.169,1-0,01%
ETH/USDTEthereum
$2.135,14-0,05%
SOL/USDTSolana
$87,51-0,02%
Destaques do mercado hoje
1#Funcionários do Fed dizem que a inflação ainda é o maior risco
2#Venda massiva de AI nas ações americanas faz o Nasdaq perder 2,3 trilhões de dólares em um dia
3#Perspectiva do relatório financeiro da RocketLab: Como está o progresso do foguete Neutron?
