币安这次 63 亿美元被盗，初步调查基本指向朝鲜黑客组织 TraderTraitor。 攻击不是硬砸链，而是先盯人：假招聘、假HR、假面试作业，工程师电脑被… · @yff5188 · TwKit

@yff5188

币安这次 63 亿美元被盗，初步调查基本指向朝鲜黑客组织 TraderTraitor。 攻击不是硬砸链，而是先盯人：假招聘、假HR、假面试作业，工程师电脑被植入恶意代码后，黑客顺着内网摸进钱包签名流程，约 20 分钟就把资产转走。 FBI 已公开归因朝鲜，称该恶意网络活动为 TraderTraitor。 币安表示用户不直接承担损失，已用自有资金覆盖约 90%—95% 被盗资产，并分阶段恢复提现。 链上约 30 亿美元相关资产已被 Tether、Circle 等冻结。 但这不是孤案。朝鲜黑客长期在全球假招聘渗透，还干过更狠的： • 2014 年攻击索尼影业； • 2016 年入侵孟加拉国央行，盗走约 8100 万美元； • 2017 年 WannaCry 勒索病毒席卷全球； • 2022 年盗走 Ronin 跨链桥约 6.2 亿美元； • 2025 年盗走 Bybit 约 15 亿美元。 以前是勒索、数据威胁、银行转账；现在直接打热钱包签名。加密世界最大的漏洞，可能不是代码，是人。

曝光 173 · 评论 2 · 点赞 1 · 书签 0