币安约63亿美元失窃：假招聘攻击与安全责任 · 话题榜 · TwKit

@hibtc37

40-63 亿，抽走 103 亿，而且是现金级别，不是估值也不是身价。这换很多公司早死了，这次他们还扛住了挤兑风险，如果再被盗一次，离破产不远了。这么多年头部交易所洗牌很快，交易所风险敞口是极高的，所以一定要暴利才能维持这个中心化体系所需要的成本，我做交易所时，也是战战兢兢，人在这种惶惶不可终日的环境下，每天走钢丝，是很容易衰老的，所以，高息揽存是必然的，后面各种花招搞钱，也是必然的 被罚款 40 亿以后，币安各种动作变形和扭曲，直接下场喊单 meme 币（甚至怀疑发行也有关系），开创技术原因导致穿仓亏损不赔（1011）， 且还改 k 线的历史先河，可以说，这非常恶劣，不断在突破行业底线 这次被金将军偷了 63 亿，后面的动作可想而知了 一个平台被两个国家都搞了一次，还活着，已经是奇迹，再搞一次，还能活着吗？民主党上台， 1011会被追查吗？金将军保证不再搞一次吗？ CZ 为了法律和合规的需要，一直假装远离了币安，但这次以后，可以说，非常焦虑了 币安在 1011 的运气和福报，可能被耗光了 看好 DEX，DEX 没有资金托管的问题了，只专注撮合清算，自然没有对资金全部兜底的责任。赚个手续费，但要保证你所以资金安全，这个模式显然不成立，必须得搞暴利，交易所的暴利就是散户的血汗钱，当他们晒年终奖时，割的就是散户身上的肉，尤其是币圈合约这个产品，割人无数，也是所有交易所的利润主要来源

@sisibinance

有些话，不吐不快！ 63 亿美元，绝不只是一个小数字，是用户交到我们手里的信任。它在币安的系统里被转走，责任就在币安。不在某一位工程师，不在某一项技术标准，责任就在我们。 钱，我们赔。账，大家可以在储备金证明页面自己查。被冻结和拦截的部分，我们会和执法部门、链上机构一起，一笔一笔追回来。 前两天，提币重新开放。那之后，我们所有的精力只放在一件事上，让每一笔提现都顺畅到账。这两天的提现规模，和被盗金额在同一个量级，每一笔我们都兑付了。用户的资产一直都在，我们没有挪用过用户的一分资产。 这是币安的底线。不要看我们说什么，但大家可以实实在在感受到我们做了什么！ 报告发出去之前，内部也讨论过，哪些要讲，讲到什么程度，要不要说得好看一些。最后公司决策层定下来：不做任何修饰，所有事情如实向公众披露。 这是我们的文化，更是我们应尽的信任。说的和做的必须是一回事，绝不说一套、做一套。 我们很清楚，这份报告一发出去，一定会招来大量的质疑和批评。但这些声音是鞭策，也是让这个行业变得更安全的养分，我们全盘接受。所以我们把伤口摊开给大家看了。时间线、攻击路径、恶意脚本的每一步操作，连同我们自己没做好的地方，都写在里面。 为什么要把伤口摊开？因为这一刀，不只砍向币安。按 FBI 的通报，这是国家级的对手。今年以来，我们已经拦下 57 起疑似同一来源的攻击。他们敲的不只是我们这一扇门，把教训锁进抽屉，下一个受到影响的可能是任何一家。 道歉容易，但加固、改正更重要。报告里写到的入侵点，已经全部封堵。截至 11 月 3 日，受影响的钱包系统在全新环境里重建，内部 AI 工具重建并收紧了权限，受影响的设备全部更换，相关凭证和令牌全部作废，全员设备做了一遍强化扫描，钱包风控和异常检测也加了码。大家热议的权限管理和安全机制，我们也在逐项升级。 但也有一些防线，只能修在看不见的地方。公开它，就是把地图交给下一个攻击者。我们自己说的，大家未必信，所以我们请了独立的第三方安全机构来审查，结论出来后，会向大家公开。 很多人问，为什么一台工作电脑能碰到那么多权限，为什么不多设几道防控。实际情况是，门锁、监控、保险柜，多方安全计算签名、提现风控、权限隔离，这些该有的设计都有，也一直在运转。但同时我们也看到，在 AI 时代，很多过去行之有效的安全措施，正在暴露出新的缺口。 这次站在门外的，是什么样的对手？他们有足够的耐心，前后潜伏了几个月，从假招聘、被篡改的开发工具，到零日恶意软件，再把我们的内部 AI 工具变成自己的跳板，一层一层往里走。这不是一台电脑、几个权限被攻破就能完成的事，是一场准备了很久的连续进攻。 说这些，不是为自己开脱。门没看好，就是我们的错。但大家需要知道，AI 时代的攻击，已经来到了这个强度。 对同行，我想多说几句。这几天，有同行提出交易所之间要联防，实时预警，追踪可疑资金，依法及时冻结，大额提现到陌生地址时多加一道验证。这些建议，我们赞同，而且愿意做第一个参与的人，也愿意把这次的攻击特征分享给任何一家交易所，包括我们的竞争对手。 我们虚心接收大家的批评，但安全不是一场看台上的比赛，没有谁能一直坐在看台上。就像同行自己说的，每家每月都在应对这样的攻击。今天站在风口上的是币安，明天可能是任何一家。在这件事上，整个行业是同一条船。 我们越来越觉得，这次的事情不只发生在币安身上，它是整个行业的一个拐点。AI 时代的安全该怎么做，交易所之间该怎么协作，这些问题谁都绕不过去。币安会拿出自己的力量，为行业做出我们的贡献。 我们的态度：认错，整改，接受批评。 所有的意见，全都收下，只要是中肯的，话说得再重，我们都会认真听、积极吸收、认真改。批评越具体，越像一份体检报告，对我们越有用。 最后，也想对个别同行说一句。团结两个字，我们听到了，也愿意相信。但如果一边喊着团结，一边借一场安全事件落井下石，做仇恨宣泄，同时还在水下操作很多见不得人的勾当，这是否名不正言不顺？口口声声专注于行业，但无时不刻行拉踩营销之实，这真的值得歌颂么？行业的进步，靠的是严谨、客观的讨论，而不是拉踩和攻击。这个行业从来都是水涨船高，踩着别人过河的人，河水迟早也会漫到自己脚下。 谢谢这几天支持和批评我们的每一个人！

@xiaoshunli

卧槽卧槽卧槽卧槽！！！ OKX太狠毒了！！！！！！ 今天才知道，OKX定期给中国政府传所有交易所用户的数据，尤其是资金100万美元的用户，全是重点监控对象，针对这些用户，OKX有一个专门的白名单，你懂得，大鱼们的远洋捕捞池子。 而且内幕人士明确告诉我，最快2027年下半年，所有所有所有在OKX交易，KYC是中国身份的用户，都会收到一张重磅税单，越有钱交税越多，逃不掉的。 卧槽，这他妈实在是太可怕了！！！！！！！！！！！！！！！！！！！！！！！！！

@LuBtc888

细思极恐！币安终于公开了63.4亿美金世纪盗案的完整真相！ 没有暴力破解系统、没有泄露私钥，朝鲜顶级黑客仅靠一场天衣无缝的虚假招聘， 攻破全球第一交易所的顶级安防，缔造加密史上最大规模资产失窃案。 整个攻击是一场长达数月的精密卧底布局。 起因是币安一名在职运维工程师，在求职平台公开了个人简历，随即被朝鲜TraderTraitor黑客组织锁定。 黑客伪装成正规企业项目负责人主动搭讪，以高薪岗位为诱饵邀约面试。 首轮面试全程真人出镜视频沟通，为彻底打消戒备，假HR主动出示个人社交账号， 里面生活动态、日常照片一应俱全，仿真度极高，工程师慢慢放下防备。 第二轮面试转到私聊，由黑客假扮的公司CEO对接。 面试快要结束时，对方提出要做技术考核，发来一份测试代码让他调试。 工程师没多想，就在自己日常办公的工作电脑上下载运行了这份文件。 这份测试文件藏着定制木马，后台悄悄替换掉电脑里正常的开发工具，连上黑客的远程服务器。 木马还会自动清理入侵痕迹，币安的杀毒软件全程没有发出任何警报。 拿下这台办公电脑之后，黑客没有立刻盗币，而是安静蛰伏、横向渗透。 依托这台已经沦陷的设备，一步步拿到更多权限，陆续控制另外两名钱包系统核心工程师的设备，摸清楚资金划转的整套逻辑。 潜伏一个多月后，黑客掌握了币安热钱包权限，在10月29日发起攻击。 短短数十分钟，跨多条公链转移资产，合计盗走63.4亿美金数字资产。 细思极恐的是，求职平台上还有不少币安技术员工公开简历， 这些核心岗位人员，仍然是黑客重点蹲守钓鱼的目标。

@tradermige

赵长虫这条加拿大傻逼贱狗说如果加密货币交易所都能被黑，银行更该担心。真鸡巴傻逼啊，你银行的钱能盗走？ 银行是中心化的，把钱划走直接冻结啊，要怎么盗走63亿美金？把钞票盗走吗？我盗你妈了个逼呢？ 你这死妈玩意，1011没道歉过，不认，造成全球崩盘，血赚几十个亿，陪了点钱就在那装逼。然后今年又因为一个傻逼工程师想跳槽应聘，安装了病毒在工作电脑上，把钱划走了？你家的工程师都是街边捡的吗？一个程序员出身，赚了点钱就嫖娼如喝水的猥琐男，还在这里狡辩。 你这个臭傻逼，蹦跶不了几天了。多一个赞少活一天，操他猴子的赵长虫！ @cz_binance ⚠️我跟大伙说一声，币安被盗63亿不可怕，这条加拿大贱狗为了赚回这63亿美金接下来要做出的事，大家一定要防着点。 事情会很大，割韭菜会很狠。 https://x.com/TFTC21/status/2117668665277792264/video/1

@BlockBeatsAsia

网上都在讨论币安到底哪里做得不好。 但安全专家 余弦 @evilcos 对此次事件的评价相对正面。 余弦认为，很多人只看到工程师 A/B/C 犯了低级错误，却低估了这次攻击的复杂程度。人性利用、情报踩点、恶意代码免杀、信任链滥用、横向投毒、云环境渗透、权限绕过、供应链攻击，背后是一套持续数月的 APT 攻击。 业内曾流传过一个故事：某大型交易所员工用公司配发的电脑看了一会儿爱奇艺，第二天就被开除了。 如果把这个故事和这次事件放在一起看，似乎能猜到是哪家交易所。 一边是对员工日常使用公司设备的严格管理，另一边却是黑客通过员工工作电脑、假招聘和恶意代码，最终摸到了核心钱包基础设施。 当然，两件事不能简单画等号：员工违规使用设备和遭遇精心设计的国家级攻击，本来就是两种不同性质的问题。 所以，这次事件真正值得行业讨论的，不是币安究竟该被夸还是该被骂，而是：一家拥有庞大安全团队、长期投入安全建设的头部交易所，为什么仍然没能阻断从员工终端到核心资产的攻击链？ 余弦对攻击复杂度的肯定，和市场对内部安全体系的质疑，完全可以同时成立。

@Web3454354

币安内部高管爆料： 首富两口子在63亿美元被盗事件处理上产生了巨大的分歧！ 在阿联酋 · 萨迪亚特岛的别墅里发生了剧烈争吵！期间还传出摔东西的声音！ 最后大表哥摔门而去，何三把自己锁在房间闭门不出！情况不妙啊兄弟们！！！

@LumaoDoggie

CZ 已经快进到胡言乱语的阶段了 "如果加密货币交易所都能被黑，那银行的处境只会更糟。" "这不只是加密货币 的问题，这其实是一个范围广得多的信息安全问题。" 你的交易所是什么玩意 也配和银行比. 你听说过中国,美国,英国,加拿大 这些国家的哪家银行被黑, 然后造成实际的金钱损失的吗? (河南村镇银行那也不是黑客攻击) 也没有任何银行会允许个人能在开发电脑上操控线上环境.. 而且就算给了你管理员权限, 你钱也拿不走. 所以CZ真在这里睁眼说瞎话.

@PANewsCN

何一确认：因工作电脑下载爱奇艺被开除的员工来自币安 币安63亿美元被盗事件引发外界对其内部设备管理的讨论，币安联合创始人何一今日在 X 上回应，确认此前流传的"员工因用工作电脑下载爱奇艺被开除"一事发生在币安。 她表示："用工作电脑下载爱奇艺被开的也是币安。认栽买单，但不能再犯。" 币安此前公布的初步调查显示，这次被盗始于一场假招聘：一名工程师在工作电脑上下载了伪装成面试作业的代码，导致设备被植入木马。

@thankUcrypto

仔细看完了币安这次黑客事件的调研报告。 这种社攻能把币安搞一次，那其他交易所应该提前于这次事件因此破产了才对。 从生态位上，二三线交易所太容易被这样攻击了，但是真损失资金并不是在社攻第一步，而是从工程师B到C这一步才是关键，这个内部AI工具居然可以让B工程师电脑为跳板去接管C工程师的电脑。 我在想我自己跑AI的时候也是手机指挥那个一直不关的电脑去执行程序，这样对黑客来说我的操作相当于全程裸奔。 还好我钱包跑链上程序没几个钱，要是我被盯上了也就损失几千U。 但是各位链上皇，链上放了大钱的交易员朋友们，小心一些吧，攻破你们的电脑比攻破一个铁桶一般的交易所要容易太多了。

@mk66623

朝鲜黑客冒充面试植入木马这招用了三年了，技术方面已经相当成熟，可以说屡试不爽。 币安官推发的被盗声明，也是朝鲜黑客伪装成猎头面试币安员工。 一名员工的一场面试，就让CZ为他花63.4亿美金，暴露出分布式办公的坏处，员工电脑拥有公司的金库权限且不受制约。 暴露出三个问题：员工能在办公电脑上运行陌生文件；重要权限留在员工电脑里；一台电脑出事后，其他系统无法及时把黑客拦住。 你可以把它理解成：小偷骗走了一个普通员工的门禁卡，进楼后又拿到了主管钥匙，最后连金库门都打开了。 公司发现后虽然关了大门，但黑客提前留在金库里的钥匙却还能继续使用。

@Iron868

币安63.4亿被盗复盘省流版： 一名币安工程师收到猎头消息，面试官真人出镜，公司资料一应俱全。临近结束，对方发来一道技术测试文件。 他在办公电脑上打开文件。瞬间被植入病毒，电脑里的开发工具都被换成木马。 一个月后，黑客拿着偷来的权限进入钱包签名系统，币安第一时间发现并紧急暂停提现，但由于黑客利用EIP-7702给热钱包留下了链上授权。这项授权依然有效，资金仍能继续转出。 最终，63.4亿美元资产受到影响，币安拦下28.5亿美元，剩余损失由币安承担。 后来FBI公布案情：这场看似普通的招聘，面试官背后是朝鲜黑客的精心设局。

@druncle

赵长鹏，你就拉倒吧，你的员工用公司的电脑还能下载木马程序，这说明你们的 IT 就是个草台班子。华尔街任何一家公司的公司电脑，都会把这种木马挡在外面，因为持有这台电脑的员工，压根没有这个权限。

@cryptobraveHQ

Star 在币安被盗事件后，一共发了12条帖子 有2条是打假CZ，质疑CZ撒谎 有3条是笑话币安（假面试、草台班子、内鬼） 有5条是吹自己和OKX安全人设（辟谣、仍安全、没被盗、中英漫画） 只有2条是号召行业共担渡过危险（wakeup call 偏示好，不太吹也不嘲）就这两条社区曾一度解读，是OKX与币安要和解了

@bitfish

币安63亿美金被盗：从一场假面试开始