报告：币安被盗始于虚假招聘，手法与2022年Axie被盗案高度相似
据The Block报道，币安10月29日安全事件初步调查报告显示，此次约63亿美元被盗事件始于一场虚假招聘。9月，一名币安软件工程师通过正规求职平台被冒充“项目总监”的人联系，经历假HR视频面试和假“CEO”二面后，被要求在工作电脑上下载一份“作业”代码库，其中的零日木马绕过了终端防护。攻击者随后利用被入侵设备和内部AI工具控制另外两名钱包工程师的电脑，窃取部署凭证，最终于10月29日运行恶意脚本转移资金。币安称已冻结或拦截约28.5亿美元，并补足98%受影响资产
据The Block报道，币安10月29日安全事件初步调查报告显示，此次约63亿美元被盗事件始于一场虚假招聘。9月，一名币安软件工程师通过正规求职平台被冒充“项目总监”的人联系，经历假HR视频面试和假“CEO”二面后，被要求在工作电脑上下载一份“作业”代码库，其中的零日木马绕过了终端防护。攻击者随后利用被入侵设备和内部AI工具控制另外两名钱包工程师的电脑，窃取部署凭证，最终于10月29日运行恶意脚本转移资金。币安称已冻结或拦截约28.5亿美元，并补足98%受影响资产。
报告指出，这一手法与2022年3月Axie Infinity侧链Ronin跨链桥被盗案高度相似。当时与朝鲜相关的Lazarus组织通过LinkedIn以高薪职位接触Sky Mavis一名高级工程师，经多轮面试后发送含木马的offer文件，进而控制验证节点私钥，盗走约6.25亿美元。币安还表示，今年以来已检测并拦截57起疑似与朝鲜相关的网络攻击，手法包括虚假面试、伪装成开发工具的恶意软件、篡改的软件包和浏览器插件等。
相关阅读
OpenAI：ChatGPT搜索查询量已达谷歌的20%
据The Verge报道，OpenAI消费者产品负责人Adam Fry表示，ChatGPT处理的搜索查询量已达到谷歌的20%。OpenAI将搜索定义为用户输入并触发网络搜索的查询，而非定义术语或简单操作说明。Fry未说明谷歌搜索量数据的来源。 报道称，ChatGPT搜索量虽仅为谷歌五分之一，远未到超越程度，但已明显高于Bing。微软CEO纳德拉曾表示，Bing在努力十多年后，市场份额也仅约3%。OpenAI还提出“智能UI”概念，即在聊天机器人回复中创建可视化和交互
易理华：共和党或失去国会两院控制权，美股或延续回调，比特币相对抗跌
Liquid Capital 创始人易理华在 X 平台发文表示，共和党大概率将失去美国国会参众两院控制权，关键选区得克萨斯州的选情也岌岌可危。在此背景下，美股可能继续回调。 其指出，比特币此前在约 40 日回调区间内已出现反弹需求，但随着币安黑天鹅事件及特朗普在中期选举中失利，比特币尚未回调至理想位置。不过，相较于美股，比特币在当前牛市趋势中表现出较强韧性，尤其是在外部环境几乎全部偏空的情况下。
Tron Inc.再买入15.44万枚TRX，财库持仓超7.219亿枚
据Onchain Lens监测，Tron Inc.（纳斯达克代码：TRON）以均价0.3238美元买入15.4403万枚TRX（约4.976万美元），历史财库持仓超7.219亿枚TRX。