RecodeX 重构消息,币安初步调查显示,此次被盗事件源于攻击者篡改开发工具、以虚假面试为诱饵,并借助内部AI工具,窃取部署凭证后侵入钱包签名服务。调查指出,仅暂停提现不足以阻止资产进一步转移。
业内讨论聚焦设备隔离、权限管理与独立核验,强调攻击者长期渗透及对内部资金流程的把控,呼吁加强培训、分离职责并引入独立第三方审查,以提升端到端防线。
RecodeX 重构消息,币安初步调查显示,此次被盗事件源于攻击者篡改开发工具、以虚假面试为诱饵,并借助内部AI工具,窃取部署凭证后侵入钱包签名服务。调查指出,仅暂停提现不足以阻止资产进一步转移。
业内讨论聚焦设备隔离、权限管理与独立核验,强调攻击者长期渗透及对内部资金流程的把控,呼吁加强培训、分离职责并引入独立第三方审查,以提升端到端防线。