币安大额被盗：攻击路径、追赃与赔付 · 话题榜 · TwKit

@PeterTao12

这种救出来 大概率活不成 后期的感染是致命的

@Jackie1101081

据说， 这是某圈内 A9 大佬吃蛋糕的一刻， 你是不是羡慕了？ 今天币安的事情搞得人紧张兮兮，说点儿放松的！ #A9A10 #巅峰时刻

@Phoenixyin13

我们都小瞧朝鲜了。 人们总觉得，一个连电都充不满、闭关锁国的落后地方，怎么可能拥有全球最顶尖、能洗劫币安 63 亿美元的赛博特工？ 事实上，朝鲜在网络空间走的是一条极其冷酷、高效且举国体制的不对称战争路线。在黑客圈子里，朝鲜的赛博军团，以 121 局和 Lazarus 组织为代表被公认为全球最难缠、最没有底线的超级鲨鱼。 那是从 11 岁开始的魔鬼筛选。 朝鲜没有普及的互联网，但他们对顶级心智的筛选比任何国家都残酷。听说朝鲜的情报部门每年会在全国小学里，通过奥数竞赛和逻辑测试，死死盯住那些最具天赋的数学神童。一旦被选中，这些孩子会被直接带离家庭，送进平壤的顶级精英学院进行全封闭的魔鬼式计算机训练。 高中毕业后，最顶尖的人会被送进两所神秘的大学：平壤自动化大学和金日成综合大学。 根据逃离朝鲜的幸存者回忆，他们每天要上 6 节 90 分钟的课，没有任何娱乐。他们的作业不是写写小程序，而是直接去肉身黑进西方、韩国的真实网络系统。教官的理念是，只有在真刀真枪的跨国入侵中活下来的，才配毕业。 由于朝鲜本土经常断电且 IP 受限，这些顶级黑客毕业后，绝大多数根本不留在平壤，而是以商业程序员的假身份被秘密外派到中国的沈阳和大连，俄罗斯、东南亚、甚至东欧。 他们潜伏在境外的高速网络环境中，白天给西方公司远程接单写网页、做 App，甚至给 Web3 项目当远程开发者。 到了晚上，他们就会变身成冷酷的黑客，利用白天潜伏时发现的供应链漏洞或者通过精心包装的 LinkedIn 虚假高薪招聘信息，精准钓鱼各大交易所的架构师。 这次的币安，就是一例。 朝鲜受到全球极其严厉的传统金融制裁，毕竟，SWIFT 系统对他们是关闭的。而加密货币是一个天然去中心化、不需要实名、无法被美国政府直接下令冻结的法外之地。
造一辆坦克、一枚导弹需要无数的钢铁和外汇；但培养一个顶级黑客，只需要一间装有空调的房间、几台电脑、以及无限供应的速溶咖啡。而这个黑客一旦得手，带回来的可能就是几十亿美金的纯利润，这直接占据了该国对外真实外汇收入的半壁江山。

@santoulang

怪不得金将军这么开心，轻松进账60亿美金

@Ylj158852

尼玛，币安这案子又反转了！ 确定了！确定了！ 朝鲜黑客干的——TRM Labs 和 Chainalysis 双双实锤，朝鲜 TraderTraitor 精英小队，"高度确信"。 那 18270 个比特币（14 亿美元）被拆成 19 个钱包躺着，一个没敢动——BTC 可冻不住，但一动就暴露。 币安说又查出"更多入侵点"，不止那台笔记本了，窟窿比想的深。 何一放话：提币 48 小时内恢复，充值已经正常。 Arbitrum 也下场了，冻结 3050 万。 史上最大盗币案，现在看是朝鲜国家队操盘，币安这 63 亿的坑，SAFU 兜得住吗？

@kylewmi

看来没这么简单🫨 币安最新的公告改口了： 「最初调查认为可能涉及一台被攻破的笔记本，但后续调查又发现了更多入侵点。这是一次复杂的攻击。」 看了下 Chainalysis、ZachXBT、Lookonchain 提供的链上证据，都齐齐再次指向朝鲜黑客。 这次干脆演都不演了🤣币安被盗 63 亿和 Bitget 被盗 3.88 亿的赃款，最后都进了同一个地址。

@kylewmi

上次币安被盗，已经是 7 年前的事了。 那会是在 2019 年 5 月，币安 BTC 热钱包被盗 7000 多枚 BTC，按当时价格大约 4000 万美金。 隔天，29 个小时没合眼的 CZ 开了直播，说辞和今天很像：「损失由提前设立的 SAFU 基金全额赔付... 确实很痛，但我们赔得起。」 当时孙宇晨、Coinbase 这些同行都出来表态要帮忙，他表示婉拒了：「我们不需要资金援助，想捐款的请捐给币安慈善。」 那会的 CZ 看上去像开了嫩肌滤镜🤣

@UnicornBitcoin

币安联合创始人何一： 大家好，我是币安的 co-CEO，也是币安的首席客服官 今天早上我们发生了一起黑客攻击事件，导致受影响的资产有 63 亿美金，在所有行业从业者的共同帮助之下，帮我们冻结了 30 亿美金，在这儿也要感谢所有行业从业者的共同帮助 我觉得行业很多时候对我们从业者有很多的误解，但是今天这个事件我觉得是一个很好的机会，证明我们整个行业是一个团结互助、共同友爱，而且是真的在意行业发展的一个行业 第二点，到目前为止我们关闭提币已经快要接近一天了，我们预计会在未来的 42 小时内打开提币 原因是因为，虽然我们确实受影响的资产规模有 30 几亿美金，但它可能占我们所有用户资产和公开储备资产的百分之二点几 为了保证剩下资产的安全，按照我们的工作流程，确实会先关闭提币，确保整个环境是无污染的、对大家没有影响的情况下，我们才会打开提币，所以也感谢您的支持和理解 感谢所有在社区里面为我们发声和解释的朋友们，我觉得这个大恩不言谢，我们回头会做出更多的市场活动来回馈我们的用户们 第三点，这段时间我们除了在重构安全环境、重构钱包设置、做安全审查以外，我们会拿出自有的资金来先匹配这些被盗资产，确保它和我们用户的资产完全匹配 我们也会在未来几天重新更新我们的默克尔树，你可以通过自己的 PoR 去看到自己的资产 因为我们币安平时收的大部分资产都是币，我们自己对这个行业也充满了信心，所以相应的我们大部分资产都是币，和被盗的资产大部分是能匹配上的 确实只有少量的资产需要去场内或场外购买，所以跟一部分朋友理解的、说六十几亿美金要去市场上买资产，这个理解还是略有差异的，也在这里做一个澄清 第四点，我不是一个专业的技术人士，但根据目前安全团队、技术团队的审查，整个攻击是一个非常复杂的复合式攻击，所以我们在操作的过程中也会更加谨慎 我们未来会做出详细的技术安全审计报告，也会公开给大家 我也希望如果您作为一个行业从业者，在安全上能够跟我们一起来共建未来的安全环境标准 最后一点，我觉得整个黑客在 AI 时代已经变成了整个行业的一个威胁，我们会在未来持续地、绝不会放弃对这个黑客的追踪，我们会一查到底，我们会跟全球所有的执法团队合作，来追这个团队、追这笔钱 我们不会让这个行业因为黑客而失去它本来应该有的样子 当然我们有很多做得不对的地方，我们应该更早、更多地去做安全投入，建立更严谨的标准 所以我们在未来，不管是在安全投入上还是在对黑客的打击上面，绝不手软，也邀请更多的行业从业者来跟我们共同维护一个更好的环境 好，谢谢大家 https://x.com/heyibinance/status/2116189354418897261/video/1

@CityHidden39000

金正恩为这次参加夺取加密货币特别行动的网络战士表彰，称赞他们是民族英雄！！！

@PhyrexNi

没想到 Binance 被盗的事情川普都已经知道了，并且在今天的记者招待会中提及此事。 记者的提问很直接，是不是三胖干的，作为三胖的朋友，川普回答，现在还不知道，但（FBI）正在调查中。 （也就是说不仅仅是 Binance 自己在调查，美国FBI也在调查，甚至会汇报给总统） 我挺想知道如果真的证明是三胖做的，那么接下来美国总统会有什么样的表态，另外参议员 Cynthia Lummis 在提到 Binance 被盗事件，主张 CLARITY Act 可以为企业应执法部门要求冻结可疑交易提供法律保障。 2025 年 Bybit 遭攻击后，FBI 在五天后公开认定朝鲜的 TraderTraitor 负责，并呼吁交易所等机构拦截相关交易。Bybit 事件发生后，参议员 Elizabeth Warren 和 Jack Reed 就曾联名致信财政部及司法部，询问如何应对朝鲜加密盗窃及其潜在的武器融资风险。 这次 Binance 被盗事件已经是目前有记录以来金额最大的单次加密货币盗窃事件。 PS：如果认定是三胖所为我建议 @cz_binance 和 @heyibinance 可以牵头成立一个基金，邀请其他交易所、稳定币发行方和安全机构甚至是个人一起参与。 这个基金可以有点类似马斯克的 DOGE，除了提供资金，还可以组建一支长期工作的安全团队，主动寻找交易所和钱包系统中的安全隐患，帮助参与的机构检查提款、签名和热钱包，也可以奖励发现漏洞并及时报告的研究人员。 同时，团队还可以追踪黑客的链上资金，和交易所、稳定币发行方以及执法机构建立联系。发现异常转账后，尽快把有证据支持的地址和交易信息共享给相关机构，争取在黑客把资金兑换、转走之前采取措施。 这次 Binance 被盗后，行业里不少机构已经一起参与了追踪和冻结资金。如果能把这种合作持续下来，有专门的资金和团队负责，下一次遇到类似事件时，也能更早发现问题，给追踪和冻结资金争取更多时间。

@dmdm8358

今天刚在说OKX没被盗过 立马黑客就盗OKX 朝鲜真的牛逼

@thankUcrypto

果然，黑客很熟悉币安的思路，知道交易所会第一时间把被盗的代币买回来。 现在黑客关联地址做多的山寨有PEPE、ENA等以太坊上的主流币。 以前的朝鲜黑客我记得没有这么玩的，这次是高端局。

@AYi_AInotes

Damn！币安被盗67亿美元，这个黑客真他喵是个天才，他这个操作把整个加密圈的清算机制直接当成了自己的提款机， Tether 刚冻结 15 亿 USDT，Circle 紧接着冻结 8 亿 USDC，全网以为黑客被包了饺子，结果这哥们儿反手给全行业上了一堂千万级的 DeFi 逃生课。 他拿到钱根本没在钱包里捂着， 而是赶在黑名单生效前， 一股脑全抵押进了 Aave。 接着用这笔注定要被冻结的资产当抵押品， 直接借出流动的真实 ETH，提币走人。 以前中心化机构封杀黑客， 就是按个回车键加黑名单， 资产瞬间在钱包里变废纸。 现在这套机制撞上了去中心化借贷， 整套逻辑全乱了套。 被冻结的几十亿资产， 现在不在黑客手里， 而是死死卡在 Aave 的公开合约资金池里。 黑客带走的，是谁也无法隔空冻结的原生 ETH。 最狠的是借贷协议的清算机制。 正常情况下抵押品出事， 机器人会强行清算卖掉平账， 但这笔钱被官方冻结后， 转账功能被锁死， 清算机器人根本卖不掉它。 也就是说黑客压根不需要还钱， 也不会来赎回抵押品， 直接把不可逆的坏账全甩给了协议和流动性池子。 喵个咪真是让人唏嘘，中心化公司以为自己敲下了正义的封杀键，懂规则的人却早把它当成了向整个系统提现的垫脚石啊

@wolfyxbt

币安被盗 60 亿美金全过程可视化

@wsjack

说句实话，我觉得这次史上最大黑客事件之后行情有点蹊跷 BTC 等主流币种甚至只跌了 6%左右，还不到谷歌因为稍稍未达预期的财报（但依旧强的离谱）跌幅的一半。 市场反应平淡的可怕，Bybit 那次被盗事件市场反馈比这严重得多。 理论上这种级别的黑天鹅事件，BTC 跌到 6w 以下都是相当合理的。我在好奇，到底是我高估了这次危机的影响，还是市场低估了危机的严重程度？ 个人观点是有强大力量（会是谁呢？）顶住了这个抛售，今天死死守住了。但后续盘面走势我不乐观

@0xvebb

10/29 币安被盗事件又给全行业敲了一次警钟。被攻破的不一定是代码。所有的创始人、开发团队，甚至是运营、HR等等看似离代码很远的岗位，每个人都可能是黑客的突破口。 2024年11月，我们面试过一个前端开发人员。我们收到的是中文简历，中文名字。履历里面记录了他在Bybit, 阿里巴巴等工作经历。在面试的时候，我们发现他的口音是韩式英文，并且不会说中文。我们要求他打开摄像头，摄像头那端，他的像素模糊，画面质感像15年前的摄像头。他带着头戴式耳机，有刘海，和下面截图的这个人非常相似。 我问他会不会说中文，他说不会。我问他是哪里人，他说是日本人。然后我问他在中国和新加坡的工作经历，他含糊其辞。几轮交流下来，我们怀疑他是不是朝鲜黑客，于是结束了面试。从他的简历和背景来看，造假的概率很高。 事情过去了接近两年，今天看到这张照片恍然大悟。 也在此给所有的项目方提醒：面试一定要求开摄像头，PDF不要轻易下载。一定要让全公司的同事都有安全防范意识，不要留下弱点让黑客攻击。 最后，希望加密社区团结一致。我们都在这里支持币安 @cz_binance @heyibinance @zachxbt

@susanryanlin

卧槽，黑客给我打了11亿？？？ 不会是盗币安的钱吧？害怕😱 谁有cz的地址，我全给他打回去 在线等，挺急的

@UnicornBitcoin

何一：币安年收入就足以弥补这次亏损

@0xSunNFT

这次币安被盗，一些个人看法： 按照目前的损失金额，以币安的能力，补上漏洞问题不大，也不太可能出现挤兑等情况。但是这次事件对于行业和用户信心又是一次打击，凌晨大家看到链上异动的第一反应，基本都是“币安不可能被盗”，而此次之后，似乎区块链已经没有绝对的安全可言了。 另外，这次事件正值山寨情绪尚可的时候，恐慌情绪叠加黑客卖币导致的市场集体下跌，又清算掉了大量多单，这里面势必有不少散户失去了宝贵的本金。一方面再次提醒我们，在加密货币这种本身就高风险的市场里上高杠杆，是非常危险的行为，另一方面，这些失去的情绪和信心，短时间肯定难以修复，可能造成更深远的影响。 除此之外，风险往往伴随着机遇，这次事件里一些能捕捉到的机会： 1、第一时间监控到大量山寨币异动转移，并发现地址的资金来源是Tornado cash，可以选择做空大盘。 2、黑客盗币列表中，价值最高的几个山寨币是UNI/ENA/PEPE，而这几个币又在链上有较强的流动性，那么黑客大概率会选择直接砸盘换成ETH，可以预判它的动作提前做空。 3、由于USDT和USDC都会被冻结，黑客第一时间用稳定币在买入ETH，链上ETH溢价明显，如果在其他交易所或链上有ETH，可以卖掉吃溢价。 4、当黑客正式开始抛售的时候，链上承接力度较大，通常不需要等到它真的全部卖完币，往往卖到一半左右价格就会触底，此时可以平空或做多赌反弹。 5、黑客在链上抛售山寨币的时候，链上和现货价格存在明显价差，此时结合第4点的时机，如果在链上有资金，也可以选择直接链上抄底山寨现货。

@UnicornBitcoin

还是有高手的，解析出了币安这次是如何在以太坊链被攻破的，我大概看明白了 币安这次被攻破的地方，在签名这一步，不在私钥 以太坊有个功能叫 7702，允许普通钱包签一份授权，把账户交给一份合约去管 就像你写一张委托书，从今天起账户交给别人的程序管，钱一进来它就转走 签完之后，账户就不归你了 这份授权书是按编号生效的 每个钱包有个计数器叫 nonce，每发一笔交易加一 授权书绑死在某个编号上，账户走到那个编号才生效，用一次就作废 攻击者不知道币安那个钱包当时走到几号，因为它一直在发交易 于是他们让币安一口气签了 50 张连号的授权书，一张挨一张地签，碰运气 50 张里只要有一张刚好对上当时的编号，就生效了 结果中了一张 真正要命的是，这 50 张是币安自己签的 链上能看到编号是连着的，说明是在极短时间里批量签出来的 Blockaid 的判断是，这更像密钥被滥用，不是密钥被偷 私钥还在币安手里，但攻击者让签名系统以为，这 50 笔是该签的 授权一生效，那个钱包就不再是普通钱包了 它变成了攻击者那份合约的入口，而那份合约只有一个功能，扫所有币、所有 ETH 全转走，只留 1 个 ETH 留 1 个是为了让账户还能继续发交易，别人再往里打钱，照样被扫走 它不是只抢一次，而是一直持续扫钱 同一时间，币安在几条链上的热钱包也在往外流钱 这说明攻击者拿到的不是某个钱包，而是一套能同时对多个钱包生效的签名能力 过去十年交易所被盗，都是私钥泄露、助记词泄露、内部人 这次什么都没被拿走，是系统自己签的字 7702 之后，一个签名能干的事，比一笔转账多太多