ChainCatcher·· 4 小时前AI 评分58
慢雾创始人余弦:币安被盗属 APT 攻击,不应只归咎工程师
慢雾创始人:币安被盗属 APT 攻击,不应只归咎工程师
AI brief
慢雾创始人余弦就币安披露的被盗过程表示,该事件属于高级持续性威胁(APT),涉及人性利用、情报踩点、恶意代码免杀、信任链利用、针对性横向投毒、云环境渗透、风控绕过及 0day 漏洞等多个环节。他认为不能只看最初的社工环节,也不应把责任归于涉事工程师的低级错误和权限过大。
Source: ChainCatcher · chaincatcher.com