慢雾创始人余弦称币安被盗属 APT 攻击，不应只归咎工程师
内容摘要
ChainCatcher 援引慢雾创始人余弦在 X 平台的发文称，币安披露的被盗过程不应只归咎涉事工程师权限过大或犯低级错误。余弦认为这类事件属于高级持续性威胁（APT），涉及人性利用、情报踩点、恶意代码免杀、信任链利用、针对性横向投毒、云环境渗透、风控绕过及 0day 漏洞等多个环节，不能只看最初的社工环节。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
慢雾余弦：币安被盗推高Lido 7日APR至4.2%
慢雾创始人余弦发文称，Lido 的 7 日平均 APR 近两日由 2.2% 升至 4.2%。他指出，10月30日币安热钱包被盗引发链上激烈角逐，以太坊执行层奖励因此增加，stETH 持有者也从中获益。该 APR 变化为余弦单方表述，当前材料未提供 Lido 官方数据或其他独立核验。11月4日，余弦又称币安被盗属高级持续性威胁（APT）攻击，涉及人性利用、情报踩点、恶意代码免杀、云环境渗透、风控绕过及 0day 漏洞等环节，不能只归咎于涉事工程师的社工环节。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
慢雾创始人余弦称币安被盗属 APT 攻击，不应只归咎工程师低级错误
查看摘要与出处
慢雾创始人余弦（@evilcos）11 月 4 日在 X 平台发文称，不少人看完币安披露的被盗过程后，认为涉事工程师犯了低级错误且权限过大，但这类事件属于高级持续性威胁（APT）攻击。他指出攻击涉及人性利用、情报踩点、恶意代码免杀、信任链利用、针对性横向投毒、云环境渗透、风控绕过及 0day 漏洞等多个环节，不能只看最初的社工环节。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
慢雾创始人余弦：Lido 7 日平均 APR 升至 4.2%
查看摘要与出处
慢雾创始人余弦观察到，Lido 近两日的 7 日平均 APR 从 2.2% 升至 4.2%。余弦认为，币安黑客于昨日引发的链上激烈竞争，为以太坊执行层带来更多奖励，stETH 持有者因此获益。
核对原文 ↗