这次币安被盗的本质是：社会工程学，而不是什么计算机技术。 币安被盗60亿，能猜到是三胖的黑客军团，他们似乎找到了一条可以充盈国库的生财之道，本质上币圈就是他… · @Peter90116 · TwKit

@Peter90116

这次币安被盗的本质是：社会工程学，而不是什么计算机技术。 币安被盗60亿，能猜到是三胖的黑客军团，他们似乎找到了一条可以充盈国库的生财之道，本质上币圈就是他们的ATM。 这次被盗的套路其实就是“假招聘”，朝鲜黑客们通过在LinkedIn、GitHub伪装成猎头、投资方，跟目标工程师聊天。引诱他在自己电脑上跑带木马的代码、伪装成面试的编程题，拿下工作站权限，偷到签名授权、交易nonce，利用EIP-7702的授权机制，预先布置扫款合约。 很多事情，技术层面是安全的，技术本身也不是什么问题，你有黑客别人有白客。但技术是人做出来的，人从来都不可靠。

曝光 51 · 评论 1 · 点赞 2 · 书签 0