大約一年前,當我開始在幣安工作時,我對新員工必須經過的層層安全協議感到震驚。我幾乎不知道,入職過程是最簡單的部分。幣安遍布全球的員工接受定期培訓和隨機安全檢查,以確保他們遵守嚴格的網路安全規則。
儘管我之前曾領導過世界上最大的網路安全團隊之一,並管理過一些歷史上最大的資料外洩事件(US OPM、Ashley Madison 等),但我並沒有準備好應對經常針對的網路攻擊、網絡釣魚攻擊和詐騙的衝擊。現在我明白為什麼幣安會不遺餘力地這麼做了。
然而,犯罪分子幾乎總是能找到一種方法來適應和規避即使是最安全的系統。在過去的一個月裡,我收到了幾條線上訊息,感謝我花時間與專案團隊會面,討論在 Binance.com 上列出其資產的潛在機會。這很奇怪,因為我對幣安列表沒有任何監督或了解,我之前也沒有見過這些人。
事實證明,一個經驗豐富的駭客團隊利用多年來的新聞採訪和電視露面對我進行了「深度偽造」。除了我在新冠疫情期間體重增加的 15 磅明顯消失之外,這種深度造假的精巧程度足以愚弄一些高智商的加密貨幣社群成員。
除了這起最新事件之外,最近在 Twitter、LinkedIn、Telegram 等平台上冒充幣安員工和高階主管的駭客數量激增。畢竟,我們擁有業內規模最大、經驗最豐富的網路安全團隊,其中包括在聯邦調查局、美國特勤局、國稅局、歐洲刑警組織和其他信譽良好的機構擁有豐富經驗、在打擊網路犯罪方面擁有良好記錄的領先調查人員。這些世界一流的專家將幫助幣安建立一個對所有用戶都安全可靠的數位資產生態系統。