
Publikovat
陈副业
何一披露了一个数字:2026 年,币安安全团队拦下 57 起疑似与朝鲜关联的网络威胁。
值得注意的是手法,不是技术漏洞。虚假招聘、恶意软件、恶意软件包和浏览器扩展、虚假视频会议、社会工程——五类里没有一类是链上攻击,全都是冲着人去的。攻击者不需要破解私钥,只需要让一个员工相信对面是猎头。
这就是当下交易所安全战的真实形态。过去十年行业把预算压在冷钱包、多签、代码审计上,这些已经相对成熟;而 57 起这个量级说明,剩下的缺口在人。一个假面试链接、一个装了后门的会议软件,能绕开所有密码学。
对普通持仓者,判断标准也要换。别只看交易所公布了多少储备金,要看它有没有把「人」当风险资产管:内部权限是否分级、员工设备是否隔离、社工演练是否常态。
还有一个点值得想:这类攻击的国家级背景,意味着它不会因为一次拦截就结束。57 起是拦截数,不是发生数。安全从一次性工程,变成了长期运营成本——谁的这项成本更厚,长期看谁的盘口更稳。
Zřeknutí se odpovědnosti: Obsah v síti OKX Orbit je poskytován pouze pro informační účely. Další informace
Odpovědi
Zatím žádné komentáře. Odpovězte jako první!
Aktuální informace z trhu
1#Po amerických střednědobých volbách se zvyšují neshody ohledně regulace AI datových center


2#ISM PMI služeb v USA v říjnu klesl na nejpomalejší úroveň za tři měsíce

3#Trump říká, že je připraven vetovat zákonodárství Demokratů
