一家交易所將數十億美元託付給一段從未被攻破的代碼。
然而,上週,仍有超過 60 億美元從幣安流出——這是加密貨幣史上金額最大的一起盜竊案。
代碼守住了。人卻沒有。
美國聯邦調查局將此事追蹤至朝鮮的 TraderTraitor 組織。入侵入口並非區塊鏈漏洞,也不是密碼學防線被破解。據報道,一切始於一臺被入侵的筆記本電腦——一個人遭到了社會工程學操縱。
當大家都在檢查自己的資金是否安全時,大多數人忽略了這一點:
地球上防護最嚴密的交易所,竟然也被同一扇門攻破——每天都有普通用戶因此蒙受損失:有人被操縱,誤信了一條錯誤的信息。
我曾近距離見識過這扇門。曾有一個假冒的“客服”賬號一步步帶我“解決問題”。手法一樣,只是後面的零不一樣。
直到現在,假冒的“150 美元賠償”任務仍在傳播——藉着這次黑客事件的熱度行騙。這就是那扇門。
密碼學保護你的密鑰,卻保護不了你的注意力。
當你自己的判斷力被劫持時,再精密的安全工程也救不了你。再堅固的城牆也有一道由人把守的門——而攻擊者已經不再攻擊城牆。
所以,真正的問題不是“我的交易所安全嗎?”
而是:當下一條看起來就像是來幫你的信息出現時,你安全嗎?
$BNB #Binance #CryptoSecurity #786CryptoWolf 關注信號,別理噪音。🐺