刚看了币安官方11月3日发布的 关于10月29日被盗63.4亿美金的安全报告。。我看很多人都在分析技术测。但是我觉得社工侧更有趣。。ai时代第一个重大安全事故每一步都有ai参与好爽 1.6月一个钱包团队，权限相当高的DevOps，为了学习ai下载到了一个被串改过的ai编程工具。第一时间被安全团队警告，整个电脑都不要了。黑客团队在这个时候，“认识了”钱包团队的全部工程师。 2.团队里的工程师b，9月接到了一份高薪挖角面试。挖他去做CTO，这里我就开始笑了。在大公司干过的都知道，你拿公司电脑看个av都是跟安全团队直播的。这个人为了去面试CTO，肯定是绕开了安全团队的监控就去网络面试了。面试官，背后的公司，面试官的社交媒体发的个人生活照，全是ai做的假的。面试完，考官给工程师b留了个作业。工程师b把整个面试作业的代码仓库搬到了本地运行，电脑被控制且未被安全团队发现 3.黑客通过工程师b电脑中的公司内部ai工具。再次控制了工程师a的电脑，以及基层工程师c的电脑。并且发现了，工程师a的容器部署权限，可以理解喂往系统内部部署程序的超高级权限。 4.但是黑客有了上次干工程师a，被安全团队发现的经验。没有直接用工程师a的电脑动手。而是利用从a这里获得来的权限，登录了工程师c的电脑后部署了恶意容器。成功牵手了。热钱包的审批权限 5.额。这里吐槽一下币安热钱包的mpc方案是不是有问题阿。在mpc未被破解，私钥未必窃取的前提下。仅仅是利用审批盖章的权限，就拿走了提币权。。那我感觉。是不是这里面区块链技术含量不高阿。最后还不是中心化方案。钥匙没丢，锁直接被人砸了。本文主要是看乐子，这里不做严肃分析。 总结一下， 工程师a权限极高，水平比较菜，但是学习ai的热情非常高。两次被黑客拿下而不自知。安全团队已经力挽狂澜一次了 工程师b，有点怀才不遇+小心机，背着公司出去偷偷面试cto被朝鲜人当狗耍了，引狼入室 工程师c，啥也没干但也是直接犯人，他甚至连权限都没有。但是黑客用偷来的权限，在他的电脑完成了攻击。这要是国企，感觉c背锅的可能性较大 另外就是无论是工程师a第一次为了学习ai编程，直接下了病毒回家，还是后来黑客能利用币安公司内部ai开发工具在核心技术团队的电脑之间随便游龙 都全靠技术团队的高度ai化。。对了，p图，p视频唬住工程师b靠的我估计也是ai吧。 可以说这是目前ai行业对区块链行业最大的一次打击。