#資訊
幣安紅隊月測:釣魚屢敗者解僱
WooFun2026-07-26 10:10
核心要點
Binance CSO蘇吉米披露內部紅隊每月模擬釣魚,成績掛鉤績效,屢敗者解僱,以應對社會工程學威脅。
據 Woofun AI 消息,Binance 首席安全官蘇吉米證實,該交易所由內部紅色團隊主導,每月對員工發起模擬釣魚攻擊,旨在通過高頻實戰演練強化安全意識防線。
社會工程學攻擊已成爲行業最大隱患。Binance 擁有 3.23 億註冊用戶,DefiLlama 估算其管理資產達 1377 億美元。Woofun AI 整理數據顯示,2025 年 2 月 AMLBot 統計表明,65% 的安全事件源於此類攻擊;同年 4 月,Drift Protocol 在長期滲透後損失 2.85 億美元。蘇吉米指出,Binance 已執行此類測試三到四年時間。
攻擊向量日益隱蔽,涵蓋虛假招聘與 Zoom 會議攻擊。黑客常僞裝成視頻會議更新誘導安裝惡意軟件。2025 年 9 月,Venus Protocol 一名用戶因惡意 Zoom 客戶端入侵,導致賬戶被控並損失 1300 萬美元。協議方隨後暫停服務,經緊急治理投票追回並歸還 1140 萬美元資產。
測試場景多樣,包括提供免費會議邀請以探測個人信息泄露風險。蘇吉米強調,測試結果直接納入績效評估。員工需保持警惕,多次嚴重失誤將導致評級降至最低,甚至面臨解僱。這是繼技術防禦後,Binance 在人員安全維度建立的硬性約束機制。
評論
暫無評論