$NMR $XLM 三个名字，让全球交易所夜不能寐.FBI通缉名单上，有这样一个组织。
朝鲜11岁开始选拔培训，精通系统渗透与社会工程学，被美国司法部界定为“与朝鲜军事组织成员有联系”的精英黑客单位。他们的“战绩”单：
Bybit：1,5亿美元
Ronin Bridge：0.625亿美元
Bitget：0.35亿美元
DMM Bitcoin：0.308亿美元
KelpDAO：0.292亿美元
Drift：0.285亿美元
WazirX：0.235亿美元
Harmony Bridge：0.1亿美元
Atomic Wallet：0.1亿美元
Alphapo：0.06亿美元
Stake：0.041亿美元
累计约40亿美元。
这对普通持币者意味着什么？
Bybit那次攻击，黑客没有破解链上合约，而是通过供应链渗透，篡改了Safe{Wallet}前端界面，诱骗多签签署人批准恶意合约。也就是说，你看到的“正常交易界面”，可能已经不是原来的那个了。
Harmony Bridge和Ronin Bridge的教训类似——跨链桥的验证节点，成了整条链上最薄弱的一环。 Ronin被盗是因为5个验证者私钥被拿下。
这些攻击的共同点：不打正面，专找生态里的信任缝隙。
作为用户，能做什么？
🔹 大额资产用硬件钱包，签名前肉眼核对每一笔合约交互细节
🔹 跨链桥尽量小额多次，不把大额资产长期锁在桥合约里
🔹 不点击来源不明的“招聘”链接和“会议工具”安装包——Lazarus最擅长的就是伪装成招聘方，把恶意代码藏在开发工具链里
币安在安全防护上持续投入，但链上安全的第一责任人，终究是持有者自己。
你平时怎么管理自己的链上资产？评论区聊聊 👇
#WriteToEarn #CryptoNews #CryptoSecurity #区块链安全 #BinanceSquareTalks
朝鲜11岁开始选拔培训，精通系统渗透与社会工程学，被美国司法部界定为“与朝鲜军事组织成员有联系”的精英黑客单位。他们的“战绩”单：
Bybit：1,5亿美元
Ronin Bridge：0.625亿美元
Bitget：0.35亿美元
DMM Bitcoin：0.308亿美元
KelpDAO：0.292亿美元
Drift：0.285亿美元
WazirX：0.235亿美元
Harmony Bridge：0.1亿美元
Atomic Wallet：0.1亿美元
Alphapo：0.06亿美元
Stake：0.041亿美元
累计约40亿美元。
这对普通持币者意味着什么？
Bybit那次攻击，黑客没有破解链上合约，而是通过供应链渗透，篡改了Safe{Wallet}前端界面，诱骗多签签署人批准恶意合约。也就是说，你看到的“正常交易界面”，可能已经不是原来的那个了。
Harmony Bridge和Ronin Bridge的教训类似——跨链桥的验证节点，成了整条链上最薄弱的一环。 Ronin被盗是因为5个验证者私钥被拿下。
这些攻击的共同点：不打正面，专找生态里的信任缝隙。
作为用户，能做什么？
🔹 大额资产用硬件钱包，签名前肉眼核对每一笔合约交互细节
🔹 跨链桥尽量小额多次，不把大额资产长期锁在桥合约里
🔹 不点击来源不明的“招聘”链接和“会议工具”安装包——Lazarus最擅长的就是伪装成招聘方，把恶意代码藏在开发工具链里
币安在安全防护上持续投入，但链上安全的第一责任人，终究是持有者自己。
你平时怎么管理自己的链上资产？评论区聊聊 👇
#WriteToEarn #CryptoNews #CryptoSecurity #区块链安全 #BinanceSquareTalks
