慢霧餘弦：Binance被盜事件涉及高級持續性威脅攻擊，個人和企業應排查投毒風險

BlockBeats 消息，11 月 4 日，慢霧創始人余弦發文稱，Binance 披露的被盜過程是一次高級持續性威脅（APT）攻擊，不能只從工程師操作失誤或權限過大來理解。他指出，這類攻擊可能串聯情報偵察、社交工程、惡意代碼規避檢測、信任鏈利用、橫向投毒、雲環境滲透和風控繞過等多個環節，也可能穿插利用零日漏洞。

余弦提醒，個人和企業應藉此檢查自己、同事和員工是否容易遭遇類似投毒攻擊，並加強防護。最初的社交工程只是攻擊鏈的一環，看似簡單的手法，在特定環境中也可能造成嚴重後果。