慢雾余弦：Binance被盗事件涉及高级持续性威胁攻击，个人和企业应排查投毒风险

contact@theblockbeats.org (律动BlockBeats)

11 月 4 日，慢雾创始人余弦发文称，Binance 披露的被盗过程是一次高级持续性威胁（APT）攻击，不能只从工程师操作失误或权限过大来理解。他指出，这类攻击可能串联情报侦察、社交工程、恶意代码规避检测、信任链利用、横向投毒、云环境渗透和风控绕过等多个环节，也可能穿插利用零日漏洞。

余弦提醒，个人和企业应借此检查自己、同事和员工是否容易遭遇类似投毒攻击，并加强防护。最初的社交工程只是攻击链的一环，看似简单的手法，在特定环境中也可能造成严重后果。