慢雾余弦：币安被盗不是低级失误，而是一场APT攻击 币安63亿美元被盗的调查报告公布后，不少人质疑涉事工程师犯了低级错误。慢雾创始人余弦认为，这是一场APT（高级持续性威胁）攻击，社工、投毒、横向渗透、0day环环相扣。 根据币安11月3日的初步报告，黑客从6月开始布局，先后用篡改的AI编程工具安装包和虚假招聘面试感染两名工程师的电脑，再借内部AI工具扩大控制，最终在10月29日转走资产。 余弦提醒，比起围观，更该检查自己和团队能否防住这类攻击。