仔细看完币安这次黑客事件的调研报告，有个地方让我挺意外的。

如果这种社工攻击都能把币安搞出问题，那其他交易所的安全性是不是更值得担心？尤其是那些二三线交易所，真遇到这种攻击，恐怕更难招架。

但这次真正让我觉得离谱的，不是社工攻击的第一步，而是后面 B 工程师到 C 工程师这一步。

一个内部 AI 工具，居然能让攻击者借助 B 工程师的电脑，进一步接管 C 工程师的电脑。这才是最值得警惕的地方。

我突然想到自己平时用 AI 也是这个模式：手机发指令，让一台长期不关机的电脑帮我执行程序。

这么一想还真有点后怕。如果电脑权限没做好，远程控制又没有隔离好，那对黑客来说，我这套操作环境可能就是敞开着的。

好在我拿来跑链上程序的钱包没放多少钱，真被盯上了，估计也就损失几千 U。

不过还是提醒一下各位链上皇，尤其是电脑上经常操作钱包、管理大额资产的朋友，别光顾着防私钥，也得看看自己的电脑到底安不安全。

说实话，攻破一个人的电脑，可能比攻破一家防御严密的交易所容易得多。