慢霧創始人：幣安被盜屬 APT 攻擊，不應只歸咎工程師

ChainCatcher 消息，區塊鏈安全公司慢霧創始人余弦在 X 平台發文稱，不少人看完幣安披露的被盜過程後，認為涉事工程師犯了低級錯誤且權限過大。

余弦表示，這類事件屬於高級持續性威脅（APT），涉及人性利用、情報踩點、惡意代碼免殺、信任鏈利用、針對性橫向投毒、雲環境滲透、風控繞過及 0day 漏洞等多個環節，不能只看最初的社工環節。