慢雾余弦：CEX 用户被恶意对敲盗走百万美元资产事件再次发生

慢雾余弦发推表示，又收到一起用户交易所账号被恶意对敲盗走百万美元资产的事件，团队正在跟进分析中。针对交易所 Web 端的攻击手法挺多，比如之前那种恶意扩展拿走 Cookies 的方式，还可以做剪贴板攻击、表单篡改、请求篡改等。除了恶意扩展，反向代理钓鱼、木马病毒等都是某种可行方式。Web 端的木桶短板本就多，这块风控策略肯定要高于 App 端。盗窃者大概率是惯犯。