币安约63亿美元失窃与朝鲜否认 · 话题榜 · TwKit

@_FORAB

币安刚刚发布了初步调查报告，梳理了他们是如何被朝鲜黑客，盗取了 60 多亿美金。 某位币安软件工程师，在求职网站上挂着简历，结果一位自称项目总监的人，主动联系他，说有个潜在岗位想聊聊。 对方安排了一位 HR 跟他视频面试，真人露脸。为了让他放下戒心，这位 HR 还把自己的社交账号发给了他，上面有他本人的生活照和视频，看着就像真实存在的人。 然后到了第二轮面试，对方换到一个常用的聊天软件上，跟一位自称是这家公司 CEO 的人聊，但其实公司是假的。 等面试快结束时，对方让他下载一份代码题，作为技术测试，结果这位币安员工，在工作电脑上下载运行了它。 这份代码，在安装环节偷偷自动执行，把电脑上一个正常的开发工具 pyenv，换成了带木马的版本，然后跟黑客的服务器连上，还会自己清理痕迹。 就连币安当时的杀毒软件，也没查出来。 从这台电脑开始，朝鲜黑客一步步渗透内部，摸进了交易所的钱包系统，一个多月后币安被盗了 60 多亿美金。 关键是现在领英上，还有一群币安在职员工的信息，这些估计都是朝鲜黑客的潜在欺诈对象。

@bx1818

孙宇晨目前正处于破产边缘挣扎，尽管他对外号称身家高达85亿美元，但连筹集1.4亿美元都需要东拼西凑。 抵押5.8 亿枚TRX，在波场制造6千万 USDD空气币，然后在官方兑换池换成 6千万USDT，加上之前换的，一共 1.4 亿USDT拿去吃币安10%理财。

@yxl44

不愧是孙哥啊 连夜抵押5.8亿枚TRX 铸出 6000 万 USDD 东拼西凑了1.4亿USDC转入币安热钱包 本以为是借款给binance渡过难关的 没想到是去薅币安理财10%羊毛的 币安被盗后2000万社区回馈活动 很大一部分都要被孙哥拿走了😂

@LazyCat988

不亏是孙哥，跟他握手他都要揩点护手霜走 币安拿出2000万回馈社区回馈，USDC理财年化10% CZ和滢哥舍不得自己存，要留给兄弟，结果被孙哥这个黄毛，一屁股坐下直接蹬满 孙哥看到理财消息，连夜抵押5.8亿TRX，铸出6000万USDD，再东拼西凑1.4亿USDC打进币安，薅USDC理财羊毛，保守估计20天爽撸23w🤣🤣🤣

@BTC99M

朝鲜这次，不做许家印，不做平账大圣。 金与正亲自出来喊冤了：币安被盗 63 亿美元，朝鲜说不是他们干的，还反将一军——“看看追回来的币最后归谁，就知道幕后是谁”。

@Meta8Mate

金将军不认账了。🤣 朝鲜劳动党中央金与正部长发表谈话表示：美国把币安 @binance 被盗$63亿扣到朝鲜头上是「荒谬的言论」，跟去年说他们偷了 Bybit 一样，是在搞政治挑衅。 最绝的是最后反咬一口， 说美国去年就讲要把追回来的被盗币放进国家战略储备，看看钱最后落到谁手里，就知道幕后是谁了。 懂王：我替你背锅？🤣

@hongkongdoll

BN的USDC 10%活动我把旗下几个号全部打满了。 回顾这次被盗事件，当时是下午2点不到我在RH链USDG脱锚的第一时间就发现了ETH在被不计成本的买，开始扫主网去找到底发生了什么，后来刷推才知道黑客正在通过ETH转移资金，在疯狂扫货。 当时距离被盗刚发生30多分钟，可惜的是我的ETH全部在RH链上做LP，RH上USDG和ETH同时被推高了20%左右，没法砸出更多稳定币，想套其他稳定币也没流动性，想要跨链也是基本跨不动的状态，同时我的USDC全在fluid借贷，当时已全部被借空，没办法取出来在主网套利，就干看了一下午。 后来我不仅没着急提钱，反而还把放fluid里的USDC全充进BN了，前两天主网卡100%利用率是真有点慌，害怕E子这些抵押物撑不住崩了链上造成坏账。 这次事件，大到第二天上了FOX NEWS早间新闻，连我爷爷都问我是不是我用的软件被盗了，但BN48小时就基本补全60亿被盗资金开放提现，还能说啥呢，我只用BN。

@allen5951

美国：朝鲜黑客是币安被盗的真正元凶。 朝鲜：荒谬的言论。 中国：我不太了解情况。 @grok 谁在撒谎？

@thankUcrypto

其实看到朝鲜否认黑客前我就感觉不太像朝鲜黑客手法了。只能说仁者见仁吧，做 交易久了就感觉到这黑客炒合约应该挺久了。 将军的黑客团队可没有提了币以后砸盘然后反手开多的习惯，我从来没见过。 盗币-洗钱 在朝鲜黑客那里是标准化的，多一个动作少赚点钱都影响个人履历，严重点要是犯点错误影响到家庭的，怎么会做这么主观有风险的事。这种动作就是马脚，躲不过的，一眼能看出来的马脚。

@bbcchinese

朝鲜（北韩）否认有关其策划加密货币交易所币安（Binance）遭创纪录63亿美元（420亿元人民币；2060亿元新台币）黑客攻击的指控，称有关指责是“荒唐无稽的谣言”。https://bbc.in/4z1FUJl

@giantcutie666

金正恩的妹妹金与正亲自回应，美国污蔑朝鲜盗了 #binance 和 #Bybit 的币 果然每一个成功的男人背后，都要有一个善于撕逼的女人支持🤔

@wangjupaian

【金正恩妹妹亲自下场硬刚FBI！币安63亿被盗，朝鲜直接甩锅：别乱扣帽子】 11月3日，朝中社突然放出金与正的谈话，韩联社也跟进了。这次不是网上传话，是金正恩亲妹妹亲自出面，态度相当冲。 FBI前几天刚发公告，指控10月29日前后币安被盗超60亿美元（最终数字涨到63亿），背后是朝鲜黑客组织TraderTraitor干的。美方还呼吁全球交易所赶紧冻结相关资金。 结果金与正直接回击：这是荒谬言论，美国又在借网络犯罪抹黑朝鲜，属于严重政治挑衅！她还顺便提了去年的Bybit案——那次被盗约15亿美元，FBI同样把锅甩给朝鲜。

@CryptoApprenti1

被盗63亿，史上最大，一堆人喊币安要完。 结果ZK储备证明一出：10个币比率全部100%以上，一个没穿。 跑的全是美元：USDT提走25亿，USDC提走10亿。 进来的全是币：BTC反而多了3600枚，SOL、ZEC各多5%。 散户提着美元跑路，聪明钱趁乱搬币进场。被盗三天补掉95%的窟窿，这张资产负债表比你家银行硬。 慌什么。$BTC #Binance

@zhuanbidao

币安的调查报告终于出了。 看完我只能说，好莱坞编剧都不敢这么写。 先给大家报个数，这次大概被弄走了63.4亿美金。 目前冻结拦截了28.5亿，剩下的还在追。 最让人意外的是币安的态度，直接放话，所有损失平台自己扛，一分钱不让用户掏。 截至10月31号，98%的资产已经补齐了。 剩下那些不好买的币，他们正在市场上扫货补足。 能拿真金白银兜底的平台，真不多。 但整件事最吓人的，根本不是丢了多少钱。 是黑客这长达四个月的连环套。 人家根本没上来就硬刚代码漏洞，人家玩的是人性。 今年6月，黑客篡改了Homebrew安装包，悄悄摸到了币安钱包团队。 到了9月，假装成招聘方搞假面试，骗另一个员工下了带毒的代码仓库。 到了10月，顺着那些被感染的电脑，甚至用上了币安内部的AI工具，一步步把权限做大。 你以为跟你拼技术，人家其实是在骗你的打工人。 10月29号晚上，收网了。 黑客用EIP-7702机制，给恶意合约开了后门，开始往死里转钱。 有个细节很致命，这种链上授权是独立于常规提现系统的。 所以你光关停提现，根本拦不住他。 直到晚上11点56分，最后一笔ETH在链上确认，钱已经飞了。 过了十几分钟，到第二天凌晨，币安才把这个授权清掉。 就这短短十几分钟的时间差，几十亿就出去了。 幕后黑手是谁？ FBI已经点名了，还是朝鲜那帮人。 人家早就把这当成国家级战略在搞了，只做不说，专挑巨头下手。 出了这么大的事，币安现在在干嘛？ 换设备、撤凭证、重建钱包系统，全面加强AI的异常行为检测，还说要搞安全研究基金。 这案子算是给所有中心化交易所敲了个超级警钟。 以前大家觉得，只要冷钱包藏得深，防火墙弄得厚，就万事大吉。 结果呢？人家直接把你员工搞定了。 只要用人，就有破绽。 安全拼到最后，早就不比谁的代码牛了。 拼的是谁能把人管好，谁能把内部的漏洞堵死。 不过回过头看，币安这次确实硬生生扛下来了。 该赔的赔，该升级的升级。 什么叫行业老大？ 不是牛市里能赚多少，是出了天大的窟窿，别人以为你要跑的时候，你敢拍出几十亿把事情平了。

@_FORAB

朝鲜政府首次回应，关于近期美国对朝鲜盗取币安 60 多亿美元的指控，该篇被朝鲜官媒，翻译成 5 种语言发布。 朝鲜二号人物、金正恩的亲妹妹金与正，指责这是美国的阴谋，她怀疑这是美方自导自演，降低国际社会对朝鲜的印象。 感觉意思是没这事，就不准备还了。

@TechFlowPost

CZ：能跟朝鲜谈的，大概只有美国或中国！ @cz_binance 在 @binance 遭黑客攻击后的首次专访中透露：他本人尚未就此事与特朗普总统或华盛顿任何方面沟通过。他表示，自己、Binance 以及整个行业都非常希望得到美国政府的协助。 “如果真有谁能跟朝鲜对话，那大概率是美国或中国。”

@MrQin_BTC

难道没有人好奇朝鲜的黑客真的这么强？ 俄罗斯和乌克兰不是很缺钱，为什么他们的黑客不做这种事 今天又有巴西和欧盟的两个所被盗了

@BroLeon

币安刚刚公开了被朝鲜黑客攻击的整个社会工程学细节过程。 原来整个攻击成功的入口是某在职员工被跳槽高高薪的Offer吸引，拿着工作电脑远程参加了朝鲜黑客搞的面试，并下载了"作业"，进而成功变成了"肉鸡"跳板。 之前 @zachxbt 等人一直曝光朝鲜🇰🇵黑客应聘打入项目内部的行为，这次做假公司招聘是骗局升级版，估计他们也没想到能钓到这么大的鱼🐟。 币安愿意这样快并清晰的公布中招流程还是值得表扬的。 只能说道高一尺魔高一丈吧，这魔幻的世界😂😂

@yxl44

CZ 和滢哥舍不得存 要留给兄弟们的11.5%币安理财 被孙哥这个黄毛站起来蹬了1.4个亿😭 @cz_binance @yingbinance

@MacroYuvo

去年Bybit被盗，朝鲜没这么高调回应。这次币安被盗63亿美元，朝鲜终于坐不住了。🤣 美国FBI再次将矛头指向朝鲜黑客。 金与正这次公开否认，还反问美国：追回的加密货币，最后是不是要进美国的国家战略储备？ 美国确实有利用依法没收的加密资产建立储备的政策，但也允许归还受害人。 朝鲜到底是不是小偷？这剧情越来越精彩了。😃