社交工程

朝鲜黑客通过制造假代币CarbonVote，利用社交工程攻击Drift Protocol安全委员会成员，在10秒内盗取2.86亿美元。此次攻击暴露了DeFi治理的结构性漏洞，而非代码缺陷。Ledger CTO警告AI正将此类攻击成本降至零，预示着未来安全挑战将更加严峻。

本文详细揭露了一种针对加密货币和Web3行业的新型社交工程攻击。攻击者冒充行业联系人，通过Microsoft Teams会议诱导受害者运行恶意代码，试图窃取凭证或加密货币资产。文章通过亲身经历的五步攻击过程，揭示了诈骗手法，并提供了重要的安全防护建议，提醒行业从业者保持警惕。

区块链金融科技公司Figure Technology因员工遭遇社交工程攻击，确认发生数据泄露。黑客组织ShinyHunters声称对此负责。此外，Solana生态的DeFi平台Step Finance也报告其钱包遭到入侵，凸显了行业内持续存在的安全挑战。