朝鲜黑客曾盗孟加拉央行 10 亿美元，因制裁正则误伤而败露
davidmanheim · x · 2026-11-02
网络安全研究者 MalwareTech 回应「AI 蜂群将攻击银行」的担忧时补充历史背景：朝鲜黑客转向加密货币之前主要攻击银行，曾从孟加拉央行盗取 10 亿美元。这笔转账之所以被截获，是因为收款方地址与一艘被制裁的伊朗油轮同名，而 OFAC 的制裁名单筛查基本靠正则匹配，结果转账被误判为规避制裁而冻结。
原帖作者则警告：黑帽黑客已在用 AI 蜂群对全球银行做实战测试，攻击比防御容易——防守方要堵住每个漏洞，攻击方只需找到一个裂缝。
「安全」频道最新
- Epoch AI 实验：GLM 5.3 连续攻破 6 个 Firefox 版本，单次成本约 1000 美元 — rohanpaul_ai · 2026-11-02
- Marcel Böhme 提出漏洞引导加固哲学：为何安全永远无法一劳永逸 — mboehme_ · 2026-11-02
- CVSS 9.8 严重漏洞:ingress-nginx 可被未认证攻击者实现 RCE — evilsocket · 2026-11-02
- 蚂蚁团队发布统一反伪造模型，AI视频鉴伪达96% — inclusionAI · 2026-11-02
- 一个合法密钥让编码 Agent 删库:Speakeasy 拆解 Agent 权限控制层 — AI Engineer · 2026-11-02
- 开源 GLiNER-PII 单卡 550ms 抓出病历 13 项身份标识,仍漏医院名 — MaziyarPanahi · 2026-11-02