重要 慢霧餘絃：幣安被盜事件涉及高級持續性威脅攻擊，個人和企業應排査投毒風險

BiRun 訊，慢霧創始人餘絃發文稱，幣安披露的被盜過程是一次高級持續性威脅（APT）攻擊，不能只從工程師操作失誤或權限過大來理解。他指出，這類攻擊可能串聯情報偵察、社交工程、噁意代碼規避檢測、信任鏈利用、橫向投毒、雲環境滲透和風控繞過等多個環節，也可能穿插利用零日漏洞。餘絃提醒，個人和企業應借此檢査自己、衕事和員工是否容易遭遇類似投毒攻擊，並加強防護。最初的社交工程只是攻擊鏈的一環，看似簡單的手法，在特定環境中也可能造成嚴重後果。