CoinSkool

幣安內部紅隊每月釣魚測試,重複失敗恐遭解僱

CoinSkool

2026年7月26日

分享
幣安內部紅隊每月釣魚測試,重複失敗恐遭解僱
🌐 本文由 AI 自動翻譯自英文原文,專有名詞保留英文。

幣安內部「紅隊」每月進行釣魚測試;重複失敗可能導致解僱

幣安首席安全官 Jimmy Su 表示,該交易所的內部紅隊每月對員工進行模擬釣魚攻擊,以評估安全意識。

測試場景

  • 虛假招聘聯繫
  • 免費會議邀請
  • 收集個人信息的嘗試

未通過的後果

員工若未通過測試,必須接受補救培訓。而重複嚴重失誤可能會影響績效評級,並可能導致解僱。

幣安已運行該計劃大約三到四年。

原文出處:Wu Blockchain (@wublockchain) 於 X · 查看原文

推薦閱讀

眾院民主黨醞釀擴大 SEC 監管的新加密市場結構法案

眾院民主黨醞釀擴大 SEC 監管的新加密市場結構法案

眾院民主黨人正討論於下屆國會提出更廣泛的加密市場結構法案,延伸 Waters 2025 年對 CLARITY Act 的修正案,並納入先前遭否決的民主黨條款與參院兩黨在 9 月 cloture 投票前商定的措施。內容包括擴大 SEC 監管、限制 CFTC 角色,以及可能對 Trump 等聯邦官員的加密活動增設倫理限制。

CoinSkool2026/11/05

CZ 回顧 Binance 駭客事件:企業易生自滿,產業資安聯盟成解方

CZ 在 Talking Tokens Podcast 訪談中回顧 Binance 駭客事件,指出公司長期未遇資安事故容易自滿、忽略潛在問題。他強調所有駭客攻擊都可預防,這起事件帶來許多教訓,並支持成立產業安全聯盟,共享最佳實務、進行交叉稽核、協助快速凍結資金。

CoinSkool2026/11/04
GitBook 遭 AI Agent 驅動攻擊,加密項目文件連帶受影響

GitBook 遭 AI Agent 驅動攻擊,加密項目文件連帶受影響

GitBook 11 月 2 日遭 AI agents 攻擊,部分基礎設施憑證遭未授權存取。公司已阻擋並暫停部分服務,可能外洩整合權杖、Git Sync secrets、API tokens 與訪客提問,未發現內容遭修改;已輪替憑證、撤銷客戶 API tokens,並建議輪替第三方憑證與重新驗證 MCP。

CoinSkool2026/11/04