慢雾余弦：币安被盗属APT攻击，不应只归咎工程师

慢雾创始人余弦就币安披露的被盗过程表示，该事件属于高级持续性威胁（APT）攻击，涉及人性利用、情报踩点、恶意代码免杀、信任链利用、针对性横向投毒、云环境渗透、风控绕过及0day漏洞等多个环节。 他因此认为，不能只看最初的社工环节，也不应把责任归于涉事工程师的低级错误和权限过大。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。