余弦称币安被盗属 APT 攻击，提醒排查投毒风险

慢雾创始人余弦发文称，币安披露的被盗过程是一次高级持续性威胁（APT）攻击，不能只从工程师操作失误或权限过大来理解。

他表示，这类攻击可能串联多个环节，包括情报侦察、社交工程、恶意代码规避检测、信任链利用、横向投毒、云环境渗透和风控绕过，也可能穿插利用零日漏洞。

余弦提醒，个人和企业应借此检查自己、同事和员工是否容易遭遇类似投毒攻击，并加强防护。按他的说法，最初的社交工程只是攻击链中的一环，看似简单的手法，在特定环境中也可能造成严重后果。