慢雾の創設者：バイナンスが盗まれたのはAPT攻撃によるもので、エンジニアだけに責任を負わせるべきではない

区分ブロックチェーンセキュリティ会社の慢霧の創設者余弦は、Xプラットフォームで投稿し、多くの人々がバイナンスが公開した盗難の過程を見た後、関与したエンジニアが初歩的なミスを犯し、権限が大きすぎると考えていると述べました。

余弦は、このような事件は高度な持続的脅威（APT）に属し、人間性の利用、情報の下見、悪意のあるコードの免疫回避、信頼の連鎖の利用、ターゲットを絞った横方向の毒物散布、クラウド環境への浸透、リスク管理の回避、及び0day脆弱性などの複数の段階が関与しているため、最初のソーシャルエンジニアリングの段階だけを見てはいけないと述べています。