Benson Sun
@BensonTWN
Founder of @coinkarma_
Full-time degen, part-time shit poster
加入 January 2019
932 正在关注 77.1K 粉丝
看完真的瞠目結舌。
在我的認知裡，工程師的資安觀念應該都比較強，更何況是交易所的工程師。安裝任何軟體都應該要比對 hash 雜湊值，再三確認是不是官方渠道。
結果第一個工程師為了用 AI 工具，直接下載到被篡改的 Homebrew。
第二個工程師更離譜，面試的時候把題目下載到工作用電腦上執行。這本身就很不可思議。
然後錢包 DevOps 的權限也太大了，單一 token 就能觸發錢包簽署服務。還有內部 AI 工具被拿來橫向移動控制其他工程師，這又是怎麼回事？
看完我真的不覺得是 AI 觸發了什麼零日漏洞的問題，純粹就是一堆離譜的錯誤串在一起。
显示更多
