2026年11月9日,幣安聯席首席執行官Richard Teng和Yi He與首席安全官(CSO)Jimmy Su一同參加了X Spaces直播活動,回答用戶提問並介紹長期防禦升級計劃。
挫敗網絡攻擊:首席安全官(CSO)Jimmy Su透露,僅在2026年,幣安就成功攔截了57起疑似與朝鮮有關的網絡攻擊。他指出,持續不斷的國家級威脅已成爲大型加密貨幣平臺每天都要面對的現實。
攻擊途徑曝光:Su解釋稱,10月29日發生的安全漏洞——美國聯邦調查局(FBI)和區塊鏈情報公司將其歸因於朝鮮的TraderTraitor(Lazarus Group)——源於一起社會工程攻擊:攻擊者通過虛假的求職面試,入侵了一名DevOps工程師的筆記本電腦。隨後,攻擊者訪問了內部服務容器,並利用以太坊的EIP-7702委託功能,在未獲取私鑰的情況下,授權從熱錢包中進行未經授權的提現。