币安红队月测：钓鱼屡败者解雇

据 Woofun AI 消息，Binance 首席安全官苏吉米证实，该交易所由内部红色团队主导，每月对员工发起模拟钓鱼攻击，旨在通过高频实战演练强化安全意识防线。

社会工程学攻击已成为行业最大隐患。Binance 拥有 3.23 亿注册用户，DefiLlama 估算其管理资产达 1377 亿美元。Woofun AI 整理数据显示，2025 年 2 月 AMLBot 统计表明，65% 的安全事件源于此类攻击；同年 4 月，Drift Protocol 在长期渗透后损失 2.85 亿美元。苏吉米指出，Binance 已执行此类测试三到四年时间。

攻击向量日益隐蔽，涵盖虚假招聘与 Zoom 会议攻击。黑客常伪装成视频会议更新诱导安装恶意软件。2025 年 9 月，Venus Protocol 一名用户因恶意 Zoom 客户端入侵，导致账户被控并损失 1300 万美元。协议方随后暂停服务，经紧急治理投票追回并归还 1140 万美元资产。

测试场景多样，包括提供免费会议邀请以探测个人信息泄露风险。苏吉米强调，测试结果直接纳入绩效评估。员工需保持警惕，多次严重失误将导致评级降至最低，甚至面临解雇。这是继技术防御后，Binance 在人员安全维度建立的硬性约束机制。