首席安全官

ChainCatcher 消息，据 Cointelegraph 报道，Binance 首席安全官 Jimmy Su 表示，Binance 内部每月会对工开展红队测试，以评估员工整体安全意识。 测试场景包括冒充招聘人员、发送免费会议邀请，以及诱导员工提交个人信息等。未通过测试的员工需接受整改培训，测试结果还会计入绩效考核；若多次严重未通过，员工可能面临解雇。

ChainCatcher 消息，据 Decrypt 报道，币安首席安全官 Jimmy Su 透露，朝鲜黑客组织是当前加密货币行业面临的最大威胁，他们每天都在通过伪装求职者的方式尝试渗透币安。 据悉，这些黑客会使用变声器和深度伪造技术进行视频面试，通过伪装成来自欧洲或中东的开发者身份应聘。Su 表示，识别这类攻击者的一个明显特征是他们在视频通话时总会出现延迟，这是由于使用了翻译和变声器工具所致。

ChainCatcher 消息，Polygon 首席信息安全官 Mudit Gupta 发推表示，全球相当大部分的 IT 基础设施目前陷入瘫痪，包括紧急服务、机场和股票交易所。问题源于 Crowdstrike Falcon EDR 最新版本中的一个漏洞，导致 Windows 设备不断崩溃和重启。Polygon Labs 同样使用 Crowdstrike，但未受影响，因为他们在部署非关键更新前会进行测试。Mudit Gupta 表示，其他支持关键操作的公司没有这么做让他感到困惑。 此外，他强调，即便 Polygon Labs 在这种 IT 事件中受影响，Polygon 网络仍将不受影响，因为其网络是去中心化的。

ChainCatcher 消息，Kraken Exchange 首席安全官 Nick Percoco 在社交平台发文更新信息称，现在可以确认，由于此前漏洞而被提取的资金已被退还（除去少量费用损失）。 此前，CertiK 表示，已返还全部资金但与 Kraken 要求不一致，并未索要漏洞赏金。

ChainCatcher 消息，Kraken 交易所首席安全官 Nick Percoco 在 X 平台披露，2024 年 6 月 9 日，Kraken 收到一名安全研究员的漏洞赏金警报，称发现了一个“极其严重”的漏洞。该漏洞允许攻击者在特定情况下未完成存款即可增加账户余额。 Kraken 团队迅速修复了该漏洞，并发现有三个账户利用了此漏洞，其中一个自称为安全研究员。该研究员与其他两人共提取了近 300 万美元。Kraken 要求返还资金未果，称其行为是勒索，并将此事作为刑事案件处理。Kraken 重申其漏洞赏金计划的重要性和透明度。

ChainCatcher 消息，慢雾首席信息安全官 23pds 发布提醒称，一个名为 Realst 的新恶意软件出现，针对 Apple macOS 系统进行大规模攻击，包括最新的 macOS 14 Sonoma。它使用 Rust 语言编写，受害者被攻击后会被盗窃加密货币资产并窃取密码等敏感信息。强烈建议所有 macOS 用户提高警惕，采取必要的安全措施，以防止自己的敏感信息和加密货币资产被盗。