todayonchain.com

朝鲜长达6个月的秘密间谍计划如何让加密社区重新思考安全

CoinDesk
朝鲜为期六个月的间谍活动针对DeFi,凸显了人的脆弱性,将安全重点从代码转向人。

内容摘要

据称由朝鲜发起的为期六个月的秘密间谍计划,最终导致了2700万美元的Drift事件,促使加密社区重新思考安全问题。与传统的黑客攻击不同,此次行动涉及虚假身份、线下会面和精心培养的信任,表明攻击重点已从利用代码漏洞转向针对人的要素。安全专家现在主张将这些事件视为情报行动,而非简单的黑客攻击,并强调耐心、善于社交的攻击者构成了重大威胁。这种不断演变的安全威胁模式需要更广泛的安全方法,不仅包括技术审计和代码验证,还包括对个人、流程和运营安全的保护。各协议已开始调整,加强培训、监控关键团队成员,并设计假定会发生妥协的系统,承认在去中心化金融中,人的信任和脆弱性已成为新的致命弱点。

(来源:CoinDesk)