讲真,如果真是如此,应了那句话:这个世界都是草台班子!
三哥的战士,会不会已经是币安的员工呢?细思极恐啊
从远程办公角度看这次币安被盗事件
币安这次被盗约63亿美元。初步调查说,起点是一名DevOps工程师的笔记本被黑,攻击者从这台电脑进了服务容器,提交了未授权提现。目前没看到私钥泄露的证据。
我想从远程办公说两句。
币安的DevOps、基础设施岗位大量是全远程,好处是全球招人、跨时区运维。
问题是这些人权限太大:CI/CD、容器、云、部署都能碰。
机器在家里网络上,钓鱼、依赖包投毒、偷SSH Agent或kubeconfig,拿到一个就能顺着正常运维通道走到服务容器,发出去的提现跟真的一样。币安后来也说入侵点不止一个,权限链更复杂。
办公室里有EDR、网络分段、门禁,在家基本只剩VPN和终端代理。
假招聘让下载"测试软件"这种手法,朝鲜TraderTraitor一直在用,这次也被几家链上分析机构高置信度指向他们。
再加上EIP-7702被利用,签名和运维权限之间的线更难划清。
远程可以,但高权限岗位得配上终端零信任、短时凭证、强制硬件密钥和JIT权限。
这次私钥没漏,钱照样出去了。