ChainCatcher 消息，区块链安全公司慢雾创始人余弦在 X 平台发文称，不少人看完币安披露的被盗过程后，认为涉事工程师犯了低级错误且权限过大。
余弦表示，这类事件属于高级持续性威胁（APT），涉及人性利用、情报踩点、恶意代码免杀、信任链利用、针对性横向投毒、云环境渗透、风控绕过及 0day 漏洞等多个环节，不能只看最初的社工环节。
本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察，请访问 www.bit.fan.
余弦谈币安被盗过程：APT 攻击不能只看社工环节
N
News Editor慢雾创始人余弦在 X 平台表示，部分人看完币安披露的被盗过程后，认为涉事工程师犯了低级错误且权限过大。他称，这类事件属于高级持续性威胁（APT），涉及人性利用、情报踩点、恶意代码免杀、信任链利用、针对性横向投毒、云环境渗透、风控绕过及 0day 漏洞等多个环节，不能只盯着最初的社工环节。
200
免责声明：
本平台展示的市场信息、项目资料与第三方内容仅用于行业信息分享,不构成任何形式的投资建议或收益承诺。
加密资产交易具有较高风险,用户应充分评估自身风险承受能力并独立作出决策,相关盈亏及法律责任由用户自行承担。
