看了币安发布的初步报告，他们已经阻止了高达57起的社会工程的攻击，包括虚拟招聘币安员工，恶意软件与内部 AI 工具的复杂多阶段攻击。 这次攻击一是利用了内部… · @drjingle · TwKit

@drjingle

看了币安发布的初步报告，他们已经阻止了高达57起的社会工程的攻击，包括虚拟招聘币安员工，恶意软件与内部 AI 工具的复杂多阶段攻击。 这次攻击一是利用了内部 AI 服务成新跳板：企业内部引入的 AI 工具和自动化助手如果缺乏严格的设备身份隔离，极易成为黑客在内网进行权限提升（横向移动）的放大器。 而是利用了新协议的合规审计风险：以太坊 EIP-7702 本意是优化账户体验，但其赋予的“代码委托执行权”由于缺乏严格审计，被黑客当作了绕过风控的终极后门。 不过有一个明显的漏洞就是MPC和EIP7702的不兼容性，币安似乎没有预见到极端情况下撤销7702授权的预案，致3000左右ETH最终还是被黑客成功盗取。 拥抱AI和启用新协议，最终损失63亿，也算是创新的代价吧。

曝光 464 · 评论 2 · 点赞 0 · 书签 0