币安每月进行内部钓鱼测试;印度审查BitChat代码
币安每月开展内部钓鱼测试;印度对BitChat代码实施审查
币安表示,在过去四年中,它每月都会对自己的员工进行模拟钓鱼攻击测试,并利用测试结果来衡量其安全措施是否有所改进。该交易所的首席安全官Jimmy Su表示,内部“红队”负责执行这些演练,而反复未通过测试的员工可能会被送去接受补救培训。
与此同时,加密行业在亚洲各地也面临政策和合规压力:印度一家互联网权利组织对政府支持的、要求移除与Jack Dorsey的BitChat相关代码仓库的命令提出质疑;而其他动态——从菲律宾的稳定币支付试点到韩国的零售行为转变——则凸显了技术采用与监管在同步推进。
核心要点
币安通过其红队每月进行内部钓鱼测试,并根据测试结果安排补救培训。
印度互联网自由基金会表示,近期要求GitHub禁用BitChat仓库的命令违宪,威胁到了开源和言论自由。
与CoinShares相关的社会工程学担忧依然受到关注,此前行业估算显示,加密安全事件中很大一部分是由人为操纵而非纯粹的技术漏洞引发的。
韩国五大加密货币交易所的总交易量同比大幅下降,尽管股市表现强劲。
多个国家正在探索稳定币和区块链支付通道的实际应用场景,同时监管审查也在加强。
币安通过内部钓鱼演练检验安全习惯
据消息,币安的安全策略包括持续进行可控的、以钓鱼手段试图欺骗员工的测试。币安首席安全官Jimmy Su表示,公司“每月”都会进行这些演练,以评估日常安全习惯是否有所改善。这些测试由币安内部的道德黑客团队——即“红队”——执行,该团队负责渗透系统以发现漏洞。Su指出,未通过钓鱼模拟的员工不会仅仅被记录在案,而是需要接受补救培训。
更广泛的意义在于,攻击者往往针对人类行为而非仅仅利用软件漏洞。今年2月,AMLBot估算2025年65%的加密安全事件由社会工程学驱动,这凸显了组织为何越来越重视员工培训与技术控制并重。
印度就BitChat仓库的GitHub下架令提出挑战
在印度,互联网自由基金会(IFF)谴责了一项政府指令,该指令要求GitHub删除或禁用与BitChat相关的仓库,称此举违宪。该组织警告称,这一决定可能损害言论自由和开源生态系统。据消息,IFF的声明是在一家网络犯罪机构发布指令,要求GitHub在三小时内禁用三个BitChat仓库的访问权限后发布的。该机构的理由是BitChat可能被用于绕过互联网断网、规避合法监控以及从事非法活动。
BitChat被描述为一款去中心化消息应用,旨在通过蓝牙在附近设备之间路由加密消息,无需依赖互联网连接或中心化服务器。消息还称,自2025年7月发布以来,BitChat在多个国家(包括马达加斯加、尼泊尔、乌干达、牙买加和伊朗)的动乱和互联网中断期间获得了关注。
对于开发者和用户而言,这一争议凸显了加密和开源技术中常见的张力:平台和代码仓库可能成为通信基础设施与治理方面更广泛担忧的牺牲品。目前尚不清楚GitHub对该指令的处理方式,以及印度可能的法律挑战,是否会改变去中心化工具的发布方式,或者类似的请求是否会扩散到其他仓库。
韩国零售加密兴趣降温,股市飙升
另一方面,韩国的加密交易活动急剧下滑,尽管其股市有所攀升。据报道,五大韩元交易所——Upbit、Bithumb、Coinone、Korbit和Gopax——的总交易量同比下降了89%。该数据来自对CoinGecko历史24小时交易量的分析,比较了2025年7月与2026年7月的七天平均值。综合来看,日均交易量从2025年7月的28.2亿美元降至3.05亿美元。消息还提到,韩国KOSPI基准指数同期上涨了一倍多。虽然加密交易量下降,但这种分化表明部分零售资金可能正在转向股票,或者加密市场的风险偏好和参与度正受到代币价格之外的因素影响,例如市场结构或更广泛的宏观情绪。
关注韩国的交易者和投资者可能会关注这种模式是否会持续到7月之后,以及交易所层面的举措或监管发展是否会改变参与度。接下来的问题是,交易量下降反映的是暂时的情绪转变,还是零售资金配置决策的更持久变化。
稳定币支付通道与交易所重组:持续建设
除了安全与政策争议,采用导向的发展也在持续推进。在菲律宾,菲律宾群岛银行(BPI)计划为跨境支付(面向自由职业者、虚拟助理等海外收入工作者)搭建基于稳定币的结算通道。该项目正与Meridian合作开发,旨在降低处理成本和时间,同时保留与传统银行交易相关的保障措施。据相关报道,稳定币将作为结算工具,之后资金兑换为菲律宾比索并存入收款人的BPI账户。
在新加坡,据报道Coinbase也在扩大其本地业务,计划到2026年底将员工人数从150人增加到约200人,优先招聘工程师和机构销售等岗位。消息援引了Coinbase新加坡地区总监Hassan Ahmed对《商业时报》的评论,称该城市国家是加密创新的战略枢纽。
在亚洲其他地区,HashKey Holdings表示,已将HashKey Exchange和HashKey Global合并为一个平台和应用,旨在为用户提供一致的应用体验,同时通过当地监管框架管理合规事宜。
综合来看,这些动态表明行业正分裂为两条路径:一方面是防御性成熟(如币安持续的内部钓鱼演练),另一方面是前端扩张(如稳定币支付结算测试和交易所平台整合)。其共同主线是治理:无论是公司内部的安全执行、政府对代码仓库的访问决策,还是银行系统中合规要求严格的产品推出,加密采用中的“如何做”正变得与“做什么”同等重要。
未来几周,请关注印度BitChat仓库争议的进展,以及它是否会影响其他开源或去中心化工具;同时关注韩国交易量趋势,以判断零售活动是暂时转移还是正在形成新的基准。
