当前位置:首页 > 资讯 > 币安红队考核员工防钓鱼能力

币安每月组建 “红队” 测试内部员工钓鱼防范能力,抵御黑客入侵测

2026-07-27 08:37:23 | 来源: | 作者:佚名
币安首席安全官透露,内部红队每月对员工开展模拟钓鱼测试,该机制已运行三四年,测试结果纳入绩效,多次不合格者或将被解雇,数据显示 2025 年 65% 加密安全事件源于社会工程攻击,虚假招聘、恶意 Zoom 软件为常见攻击手段

币安每月组建 “红队” 测试内部员工,抵御黑客入侵测试员工钓鱼防范能力

币安定期对员工进行安全卫生检测,因为社交工程已成为行业漏洞的主要来源。

据币安首席安全官Jimmy Su透露,加密货币交易所币安会对自家员工进行模拟钓鱼攻击,并可解雇反复未通过测试的员工。

这些假攻击由币安的红队执行,红队是一个内部道德黑客部门,负责入侵系统以识别漏洞。

苏向Cointelegraph说:“我们每月都会对自己的员工进行钓鱼攻击,以了解我们的安全卫生是否有所改善。”“那些没通过的,我们会进行补救训练。”

该措施显示了加密公司为应对社会工程攻击所做的准备。币安,全球最大的加密交易所,报告有3.23亿注册用户;DefiLlama估计该交易所资产总额为1377亿美元。

币安每月组建 “红队” 测试内部员工,抵御黑客入侵测试员工钓鱼防范能力

朱美,币安首席安全官。

AMLBot 估计,2025 年 65% 的加密安全事件是由社会工程驱动的。今年四月,Drift Protocol遭遇了一次价值2.85亿美元的黑客攻击,这发生在长期的社会工程行动之后。

苏称币安已经运行这些模拟攻击三到四年。

“一开始,安全卫生状况很差。但经过这么长时间,公司有了显著的提升。”

苏称,其中一次模拟攻击涉及红队冒充招聘人员。

相关文章:加密用户安全警示:OkoBot 木马、求职钓鱼攻击窃取钱包密钥助记词

近年来较为知名的攻击手法之一是“Zoom会议攻击”,黑客诱骗受害者安装伪装成视频会议应用更新的恶意软件。许多此类攻击始于虚假的工作机会,尽管有些利用项目资金或合作提案作为诱饵。

2025年9月,一名主要Venus Protocol用户因恶意Zoom客户端入侵其电脑,导致其账户被攻击者控制,损失约1300万美元。Venus暂停了协议,并通过紧急治理投票追回资产,随后将价值1140万美元的持仓归还给受害者。

“面试过程只是其中一种情况。还有其他的。比如,我们可能提供某种免费的会议邀请,目的是收集个人信息,看看有多少人会真的上当,“苏说。

苏表示,币安员工有动力在测试中表现出色,因为结果反映在他们的绩效评估中。

“如果有人反复在钓鱼模拟攻击中失败,这会对他们的评分产生负面影响。这就是保持警惕的动力。”

他说,反复且严重的失败可能导致评级“最低”,从而被解雇。

以上就是币安每月组建 “红队” 测试内部员工钓鱼防范能力,抵御黑客入侵测的详细内容,更多关于币安红队考核员工防钓鱼能力的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:交易所   币安  

你可能感兴趣的文章

币圈快讯

  • StriveCEO:Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日,StriveCEOMattCole表示,Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱,比特币的跌幅小于他的预期,但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元,较周四攻击开始前下跌约4%。Strive此前披露,截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫,而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调,此次攻击针对的是一家公司的系统,而不是比特币网络本身。对于后续走势,Cole认为市场正处于「早春」式复苏阶段,这一阶段可能再持续6至9个月,价格将逐步上涨,而非迅速冲击新高。他表示,在任何合理的时间跨度内,此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面,2025年Bybit遭15亿美元攻击后,叠加整体市场波动,比特币曾由接近100,000美元回落至约95,000美元,跌幅约5%。另据CNBC援引AnchorageDigital数据,过去加密交易平台遭攻击后,比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为,攻击者可能利用了Binance交易签名流程,其分析发现一笔包含50份签名授权的以太坊交易,匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示,截至周五尚未发现钱包私钥泄露的证据。
  • 鲁比奥:特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日,美国国务卿鲁比奥周六在一场新闻发布会上表示,美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说,他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称,伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)
  • 消息人士:欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日,消息人士称,欧佩克已原则性达成协议,12月维持产量目标不变。(金十)
  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日,据知情人士透露,Meta正加紧研发面向家庭场景的机器人,已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型,并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人,内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品,最终有望对外推出,目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体,可执行各类居家任务。(新浪财经)
  • 币安SAFU钱包半小时前转出7500枚BTC或为补足资金储备证明所需资产

    2026-10-31 23:42
    10月31日,据链上分析师@ali_charts监测,币安SAFU钱包半小时前转出7500枚BTC(5.8亿美元),或为补足资金储备证明所需资产,目前该地址仍剩余半数BTC,即7500枚。随后何一表示目前BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。
  • 查看更多