
Допис
陈副业
何一披露了一个数字:2026 年,币安安全团队拦下 57 起疑似与朝鲜关联的网络威胁。
值得注意的是手法,不是技术漏洞。虚假招聘、恶意软件、恶意软件包和浏览器扩展、虚假视频会议、社会工程——五类里没有一类是链上攻击,全都是冲着人去的。攻击者不需要破解私钥,只需要让一个员工相信对面是猎头。
这就是当下交易所安全战的真实形态。过去十年行业把预算压在冷钱包、多签、代码审计上,这些已经相对成熟;而 57 起这个量级说明,剩下的缺口在人。一个假面试链接、一个装了后门的会议软件,能绕开所有密码学。
对普通持仓者,判断标准也要换。别只看交易所公布了多少储备金,要看它有没有把「人」当风险资产管:内部权限是否分级、员工设备是否隔离、社工演练是否常态。
还有一个点值得想:这类攻击的国家级背景,意味着它不会因为一次拦截就结束。57 起是拦截数,不是发生数。安全从一次性工程,变成了长期运营成本——谁的这项成本更厚,长期看谁的盘口更稳。
Застереження. Вміст, опублікований на OKX Orbit, надається виключно в інформаційних цілях. Докладніше
Відповіді
Ще немає коментарів. Додайте першу відповідь!
Сьогоднішні ринкові новини
1#Після того, як індекс споживчих цін США за жовтень перевищив очікування, акції AI та криптовалюти рухалися в різних напрямках
Популярне

2#Goldman Sachs прогнозує, що до 2030 року дохід Anthropic перевищить 6000 мільярдів доларів США
Популярне

3#Акції Nvidia за п’ять днів різко впали, показавши найгірший результат з 2022 року, ринкова капіталізація обігнана Microsoft
