首页 / 7×24 快讯
重要 Binance CSO:内部红队每月进行钓鱼测试 多次严重未过可致解雇
2026-07-26 16:40
来源:X @WuBlockchain
0
BiRun 消息,据 WuBlockchain 转发,Binance 首席安全官 Jimmy Su 表示,币安内部"红队"每月对员工发起模拟钓鱼攻击,以评估安全意识。测试场景包括伪装招聘邀请、免费会议邀请及收集个人信息的尝试。未通过测试的员工须接受补习培训,多次严重未通过将影响绩效评级,情形严重者可能导致解雇。
币润解读 AI 生成
这则快讯折射出的是加密资产交易所在合规与安全治理上的成熟化趋势。社工钓鱼历来是针对加密行业从业者的主要攻击入口,从早期 Bitfinex 个人邮箱被入侵、到 2019 年日本 Coincheck 员工落入伪装的招聘陷阱,再到此后多起针对高管个人设备的鱼叉式攻击,攻击面始终围绕"人"这一薄弱环节展开。币安将红队测试制度化、并将不通过结果与绩效和雇佣关系挂钩,本质上是在补足技术防护之外的人员控制层,呼应 SOC 2、ISO 27001 等框架中关于安全意识培训的强制要求。值得留意的是,红队钓鱼若仅作为内部流程,对外部安全态势影响有限,真正的考验在于其能否覆盖高管、面向客户的 KOL、以及外部合作方——历史上多起重大失窃恰恰源于外部供应商或高层私人账户被攻破。对用户而言,此举更多是信心层面的边际改善,并非资金安全的直接升级;但作为头部交易所在行业安全标准上的示范动作,长期看有助于抬升行业基线,倒逼中型平台跟进类似机制。
你怎么看这条消息? 来投第一票
利多 50% 利空 50%
免责声明:本文内容仅供参考,不构成任何投资建议。
更多快讯