慢雾创始人:币安被盗属 APT 攻击,不应只归咎工程师
区块链安全公司慢雾创始人余弦在 X 平台发文称,不少人看完币安披露的被盗过程后,认为涉事工程师犯了低级错误且权限过大。余弦表示,这类事件属于高级持续性威胁(APT),涉及人性利用、情报踩点、恶意代码免杀、信任链利用、针对性横向投毒、云环境渗透、风控绕过及 0day 漏洞等多个环节,不能只看最初的社工环节。