币安遭远程渗透事件暴露长期潜伏漏洞

据Cointelegraph援引非营利网络安全机构Security Alliance（SEAL）于11月5日发布的报告，攻击者早在10月29日币安63亿美元资产被盗事件前约八周，即从9月便已获得其系统访问权限，且具备持续隐蔽活动能力。

多平台遭预判性入侵，潜伏周期普遍超三周

报告同时揭示其他主要加密资产平台的类似风险：LayerZero与Bitget均存在约六周的前置渗透窗口期，而AFX则至少有三周的早期入侵时间。这些数据表明，针对数字金融基础设施的定向攻击正呈现系统性、长期化特征。

伪造招聘渠道成新攻防战场，四域名涉虚假用工

SEAL在调查中识别出至少四个用于伪装招聘的空壳公司域名，包括citalab.net、citalab.com、bitfit.io与oddium.io。这些域名被用作诱导目标人员下载恶意脚本或提交凭证的钓鱼入口，成为攻击链中的关键一环。