Bitfinex大盗之黑客说黑

2016年8月,Bitfinex一夜之间被盗超过10万枚BTC。主犯 Ilya Lichtenstein 和妻子因参与45亿美元洗钱被捕,2024年被判5年。

今年1月,他提前出狱,并给了自己贴一个标签:白帽黑客。

币安盗币事件之后,他也发表了自己的一些看法,简称“黑客说黑。”

他认为,朝鲜黑客很可能不是直接攻击交易所服务器,而是先给员工发钓鱼邮件,植入木马,再利用员工权限进入内部网络。

交易所光守住网站没用,内部系统和员工电脑同样可能成为突破口。

币偷到手也不代表万事大吉。黑客还得赶紧拆分资金、转移地址、掩盖来源。

他特别强调了48小时:资金被盗后的头48小时,是追踪和冻结资产的重要窗口。

他谈到,AI正在降低黑客攻击的门槛,就是所谓的"地下室小孩"。

中国开源模型与顶级AI的能力差距可能只有3到6个月。再过几个月,普通人也可能拿到过去只有专业黑客才有的攻击工具。

以前的黑客是进攻大门,现在的黑客是走后门、窗户、甚至是下水道。

AI 正在改变整个世界,但也让黑客有了更多趁手的工具,盗币更加容易。甚至有了更高级的AI之后,人人都可以成为顶级黑客,这才是真正需要担心的地方。

技术没有善恶之分,人才有。