交易所安全最危险的误区，是把“员工可信”写进钱包架构。 Star 提到的这起据报道涉 63 亿美元事件，如果确由虚假招聘面试切入，问题就不只是员工被骗，而是攻击者可能从办公终端一路摸到资金权限。纵深防御不能只堆安全产品，得先假设员工设备、IM 和内部 AI 都可能失守。 边界要画死：AI 不接触生产密钥和提币审批；办公域与钱包域隔离；大额出金必须跨身份、跨设备复核，再叠加限额和延迟。代价是效率下降，但 CEX 该优化的是攻...
🌐 链接: https://x.com/david1989_zhu/status/2117792932497699122
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-11-04 09:35:56
🌐 链接: https://x.com/david1989_zhu/status/2117792932497699122
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-11-04 09:35:56
X (formerly Twitter)
大伟｜AI × Web3 (@david1989_zhu) on X
交易所安全最危险的误区，是把“员工可信”写进钱包架构。
Star 提到的这起据报道涉 63 亿美元事件，如果确由虚假招聘面试切入，问题就不只是员工被骗，而是攻击者可能从办公终端一路摸到资金权限。纵深防御不能只堆安全产品，得先假设员工设备、IM 和内部 AI 都可能失守。
边界要画死：AI 不接触生产密钥和提币审批；办公域与钱包域隔离；大额出金必须跨身份、跨设备复核，再叠加限额和延迟。代…
Star 提到的这起据报道涉 63 亿美元事件，如果确由虚假招聘面试切入，问题就不只是员工被骗，而是攻击者可能从办公终端一路摸到资金权限。纵深防御不能只堆安全产品，得先假设员工设备、IM 和内部 AI 都可能失守。
边界要画死：AI 不接触生产密钥和提币审批；办公域与钱包域隔离；大额出金必须跨身份、跨设备复核，再叠加限额和延迟。代…
