$NMR $XLM 三个名字，让全球交易所夜不能寐.FBI通缉名单上，有这样一个组织。
朝鲜11岁开始选拔培训，精通系统渗透与社会工程学，被美国司法部界定为“与朝鲜军事组织成员有联系”的精英黑客单位。他们的“战绩”单：
Bybit：15亿美元
Ronin Bridge：6.25亿
Bitget：3.5亿
DMM Bitcoin：3.08亿
KelpDAO：2.92亿
Drift：2.85亿
WazirX：2.35亿
Harmony Bridge：1亿
Atomic Wallet：1亿
Alphapo：6000万
Stake：4100万
累计约40亿美元。
这对普通持币者意味着什么？
Bybit那次攻击，黑客没有破解链上合约，而是通过供应链渗透，篡改了Safe{Wallet}前端界面，诱骗多签签署人批准恶意合约。也就是说，你看到的“正常交易界面”，可能已经不是原来的那个了。
Harmony Bridge和Ronin Bridge的教训类似——跨链桥的验证节点，成了整条链上最薄弱的一环。 Ronin被盗是因为5个验证者私钥被拿下。
这些攻击的共同点：不打正面，专找生态里的信任缝隙。
作为用户，能做什么？
🔹 大额资产用硬件钱包，签名前肉眼核对每一笔合约交互细节
🔹 跨链桥尽量小额多次，不把大额资产长期锁在桥合约里
🔹 不点击来源不明的“招聘”链接和“会议工具”安装包——Lazarus最擅长的就是伪装成招聘方，把恶意代码藏在开发工具链里
币安在安全防护上持续投入，但链上安全的第一责任人，终究是持有者自己。
你平时怎么管理自己的链上资产？评论区聊聊 👇
#WriteToEarn #CryptoNews #CryptoSecurity #区块链安全 #BinanceSquareTalks
朝鲜11岁开始选拔培训，精通系统渗透与社会工程学，被美国司法部界定为“与朝鲜军事组织成员有联系”的精英黑客单位。他们的“战绩”单：
Bybit：15亿美元
Ronin Bridge：6.25亿
Bitget：3.5亿
DMM Bitcoin：3.08亿
KelpDAO：2.92亿
Drift：2.85亿
WazirX：2.35亿
Harmony Bridge：1亿
Atomic Wallet：1亿
Alphapo：6000万
Stake：4100万
累计约40亿美元。
这对普通持币者意味着什么？
Bybit那次攻击，黑客没有破解链上合约，而是通过供应链渗透，篡改了Safe{Wallet}前端界面，诱骗多签签署人批准恶意合约。也就是说，你看到的“正常交易界面”，可能已经不是原来的那个了。
Harmony Bridge和Ronin Bridge的教训类似——跨链桥的验证节点，成了整条链上最薄弱的一环。 Ronin被盗是因为5个验证者私钥被拿下。
这些攻击的共同点：不打正面，专找生态里的信任缝隙。
作为用户，能做什么？
🔹 大额资产用硬件钱包，签名前肉眼核对每一笔合约交互细节
🔹 跨链桥尽量小额多次，不把大额资产长期锁在桥合约里
🔹 不点击来源不明的“招聘”链接和“会议工具”安装包——Lazarus最擅长的就是伪装成招聘方，把恶意代码藏在开发工具链里
币安在安全防护上持续投入，但链上安全的第一责任人，终究是持有者自己。
你平时怎么管理自己的链上资产？评论区聊聊 👇
#WriteToEarn #CryptoNews #CryptoSecurity #区块链安全 #BinanceSquareTalks
