币安约63亿美元被盗事件调查 · 话题榜 · TwKit

@_FORAB

币安刚刚发布了初步调查报告，梳理了他们是如何被朝鲜黑客，盗取了 60 多亿美金。 某位币安软件工程师，在求职网站上挂着简历，结果一位自称项目总监的人，主动联系他，说有个潜在岗位想聊聊。 对方安排了一位 HR 跟他视频面试，真人露脸。为了让他放下戒心，这位 HR 还把自己的社交账号发给了他，上面有他本人的生活照和视频，看着就像真实存在的人。 然后到了第二轮面试，对方换到一个常用的聊天软件上，跟一位自称是这家公司 CEO 的人聊，但其实公司是假的。 等面试快结束时，对方让他下载一份代码题，作为技术测试，结果这位币安员工，在工作电脑上下载运行了它。 这份代码，在安装环节偷偷自动执行，把电脑上一个正常的开发工具 pyenv，换成了带木马的版本，然后跟黑客的服务器连上，还会自己清理痕迹。 就连币安当时的杀毒软件，也没查出来。 从这台电脑开始，朝鲜黑客一步步渗透内部，摸进了交易所的钱包系统，一个多月后币安被盗了 60 多亿美金。 关键是现在领英上，还有一群币安在职员工的信息，这些估计都是朝鲜黑客的潜在欺诈对象。

@0xblanker

我非常喜欢币安，但不得不说这实在有点太草台了… 2020年我刚接触crypto是在火币实习，火币当时就是所有员工强制用堡垒机+动态MFA+离开座位必须锁屏，我一直以为这是币圈交易所的标配，直到看到这篇复盘，才发现当年的火币在这方面竟然领先行业至少6年😇

@star_okx

我真心不想在竞争对手遭遇危机的时候批评他们。我真正希望的是，我们能够与他们携手合作，共同提高安全标准，更好地保护整个加密行业。 但我不得不说，那位自称已经不再管理币安的“币圈首富”（你们真的相信吗？）最近接受的采访，实在让我感到恶心。 整场采访充斥着胡说八道和误导性言论。他似乎在淡化自身应承担的责任，甚至试图通过贬低传统银行的安全性，为自己的失败寻找借口。 在这样一场危机中，我们本应看到的是责任担当和行业领导力。但这场采访给人的感觉，却是在不断推卸责任、转移焦点。 这绝不是我们这个行业需要的领导力。 自从事件发生以来，这位“币圈首富”似乎就一直停不下来： 1. 社交媒体上最活跃的人之一。 在整场危机期间，他可以说是币安相关人士中在社交媒体上发声最多、最活跃的一个。 2. 还有时间和马斯克吵架。 在如此严重的安全危机期间，他居然还有精力与 Elon Musk（@elonmusk）争论 SpaceX 股票投资的问题。 3. 反复强调“只有2%的资金流出币安”。 仿佛这个数字就能回答大家对平台安全性的根本质疑。 4. 继续开展营销活动吸引用户存款。 即使危机仍在持续，吸引新资金流入的营销活动也没有停止。 5. 试图暗示传统银行的安全性更差。 一个自称专业的加密行业领导者，怎么能做出如此具有误导性的比较？传统银行与加密交易所面对的威胁模型、攻击面以及安全事故的后果，都存在根本性差异。脱离这些背景进行简单比较，是极其不负责任的。 6. 几乎每次发声，都似乎把一位怀孕的女性推到危机最前线。 而自己则反复加上同一句免责声明：“我已经不管理币安了。” 与此同时，整个加密行业却在为这场危机付出代价： 1. 比特币价格据报道从约81,000美元跌至75,000美元。 市场在动荡中遭受了明显冲击。 2. 数十亿美元的杠杆仓位遭到清算。 市场波动引发了大规模的强制平仓。 3. 整个加密行业的公信力可能再次受到重创。 传统资本市场、机构投资者以及全球监管机构，可能因此对整个行业的安全性和可信度产生更深的疑虑。 经历了这一切，他们所谓的“多层安全防御体系”，如今看起来越来越像一个笑话。 我们的行业需要的，不是更多的借口，不是更多的公关话术，而是真正的合作、真正的责任担当，以及切实有效的用户资产保护和安全标准建设。 少一些推卸责任，少一些营销包装，多一些真正的安全投入和行业协作。 这才是我更愿意投入时间和精力去推动的事情。 即使是竞争对手，我也真心希望我们能够携手把这件事做好。

@Lyangminn

没想到朝鲜黑客的绝技，用了四年。 币安今天发了初步调查报告，讲 63 亿美元是怎么丢的，读完只有一个感受：荒诞。 9 月，一位币安软件工程师在求职平台上，被一位“项目总监”主动搭讪，说有个岗位想聊聊。 第一轮，HR 视频面试，真人露脸。为了让他放心，HR 还把自己的社交账号发了过来，生活照、视频都有，看着就是一个真实存在的人。 第二轮，换到聊天软件上，跟这家公司的CEO聊。 当然，这家公司是假的。 面试快结束时，"CEO"发来一道代码题，他在工作电脑上把它跑了。 木马伪装成正常的开发工具潜伏下来，币安的安全软件没认出来。黑客顺着这台电脑，摸进内部 AI 工具，找到钱包工程师，拿到签名权限。 10 月 29 日，63.4 亿美元被转走。 读完，咋觉得这么熟悉。 妈的，2022 年 3 月，Axie Infinity 被盗约 6 亿美元，也是这么被盗。 一位高级工程师在 LinkedIn 上被一家不存在的公司接触，过了好几轮面试，拿到一份"薪酬极其优厚"的 offer。 offer 是一个 PDF，里面藏着木马。 放在一起看： 求职平台搭讪 → 多轮面试 → 公司是假的 → 下载一个文件 → 木马进了工作电脑 → 钱被掏空 四年，同一个套路，简单粗暴。

@zhuanbidao

币安的调查报告终于出了。 看完我只能说，好莱坞编剧都不敢这么写。 先给大家报个数，这次大概被弄走了63.4亿美金。 目前冻结拦截了28.5亿，剩下的还在追。 最让人意外的是币安的态度，直接放话，所有损失平台自己扛，一分钱不让用户掏。 截至10月31号，98%的资产已经补齐了。 剩下那些不好买的币，他们正在市场上扫货补足。 能拿真金白银兜底的平台，真不多。 但整件事最吓人的，根本不是丢了多少钱。 是黑客这长达四个月的连环套。 人家根本没上来就硬刚代码漏洞，人家玩的是人性。 今年6月，黑客篡改了Homebrew安装包，悄悄摸到了币安钱包团队。 到了9月，假装成招聘方搞假面试，骗另一个员工下了带毒的代码仓库。 到了10月，顺着那些被感染的电脑，甚至用上了币安内部的AI工具，一步步把权限做大。 你以为跟你拼技术，人家其实是在骗你的打工人。 10月29号晚上，收网了。 黑客用EIP-7702机制，给恶意合约开了后门，开始往死里转钱。 有个细节很致命，这种链上授权是独立于常规提现系统的。 所以你光关停提现，根本拦不住他。 直到晚上11点56分，最后一笔ETH在链上确认，钱已经飞了。 过了十几分钟，到第二天凌晨，币安才把这个授权清掉。 就这短短十几分钟的时间差，几十亿就出去了。 幕后黑手是谁？ FBI已经点名了，还是朝鲜那帮人。 人家早就把这当成国家级战略在搞了，只做不说，专挑巨头下手。 出了这么大的事，币安现在在干嘛？ 换设备、撤凭证、重建钱包系统，全面加强AI的异常行为检测，还说要搞安全研究基金。 这案子算是给所有中心化交易所敲了个超级警钟。 以前大家觉得，只要冷钱包藏得深，防火墙弄得厚，就万事大吉。 结果呢？人家直接把你员工搞定了。 只要用人，就有破绽。 安全拼到最后，早就不比谁的代码牛了。 拼的是谁能把人管好，谁能把内部的漏洞堵死。 不过回过头看，币安这次确实硬生生扛下来了。 该赔的赔，该升级的升级。 什么叫行业老大？ 不是牛市里能赚多少，是出了天大的窟窿，别人以为你要跑的时候，你敢拍出几十亿把事情平了。

@evilcos

许多人看了币安披露的被盗过程，觉得其中工程师 A/B/C 怎么这么弱，这种低级错误都犯，权限还那么大。 其实看戏是最轻松的，自己被打了才知道原来还有那么多道道，比如人性利用，情报踩点，恶意代码免杀，信任链利用，针对性横向投毒，云环境渗透，风控绕过，相关 0day 穿插着等等。 这是个

@hongkongdoll

BN的USDC 10%活动我把旗下几个号全部打满了。 回顾这次被盗事件，当时是下午2点不到我在RH链USDG脱锚的第一时间就发现了ETH在被不计成本的买，开始扫主网去找到底发生了什么，后来刷推才知道黑客正在通过ETH转移资金，在疯狂扫货。 当时距离被盗刚发生30多分钟，可惜的是我的ETH全部在RH链上做LP，RH上USDG和ETH同时被推高了20%左右，没法砸出更多稳定币，想套其他稳定币也没流动性，想要跨链也是基本跨不动的状态，同时我的USDC全在fluid借贷，当时已全部被借空，没办法取出来在主网套利，就干看了一下午。 后来我不仅没着急提钱，反而还把放fluid里的USDC全充进BN了，前两天主网卡100%利用率是真有点慌，害怕E子这些抵押物撑不住崩了链上造成坏账。 这次事件，大到第二天上了FOX NEWS早间新闻，连我爷爷都问我是不是我用的软件被盗了，但BN48小时就基本补全60亿被盗资金开放提现，还能说啥呢，我只用BN。

@thankUcrypto

其实看到朝鲜否认黑客前我就感觉不太像朝鲜黑客手法了。只能说仁者见仁吧，做 交易久了就感觉到这黑客炒合约应该挺久了。 将军的黑客团队可没有提了币以后砸盘然后反手开多的习惯，我从来没见过。 盗币-洗钱 在朝鲜黑客那里是标准化的，多一个动作少赚点钱都影响个人履历，严重点要是犯点错误影响到家庭的，怎么会做这么主观有风险的事。这种动作就是马脚，躲不过的，一眼能看出来的马脚。

@star_okx

很多包装和表演最后都被证明就是个草台班子！ 据报道，一起涉及 63亿美元 的安全事件，竟然始于一名员工落入虚假招聘面试陷阱，随后波及另外两名员工，内部 AI 工具也可能被卷入其中。这就是所谓的“多层纵深防御”？ 我不想对竞争对手的安全控制失效做过多揣测。 但我想提醒每一位加密行业用户：在加密行业，过度以营销为导向的企业文化，可能是极其危险的。 你可能在意的是多几个百分点的理财收益，或者一些营销活动的奖励。但黑客和诈骗分子盯上的，是你100%的本金。 在加密行业，安全、责任和合规，永远应该排在营销之前。 再高的收益、再诱人的活动奖励，都无法弥补本金损失带来的伤害。 选择那些真正把保护你的资产放在第一位，而不只是想方设法吸引你资产的平台。

@bitfool1

你们猜猜 币安会如何处罚这名闯了滔天大祸的员工？

@wolfyxbt

币安刚刚发布了一份初步调查报告 讲解了黑客是如何一步步黑进币安内部，最终盗走 60 多亿美金的，报告比较长，我这里做了个 2 分钟的可视化视频，让大家轻松看懂这份报告。

@sanyuanVC

币安被盗的 60 亿美金有望退款！ 之前朝鲜还公开否认，现在改口表示愿意对话了。 说明大概率有实证赖不掉了。 特朗普收钱是真办事啊，真能拿回来，当年罚款算是没白交。

@TechFlowPost

CZ：能跟朝鲜谈的，大概只有美国或中国！ @cz_binance 在 @binance 遭黑客攻击后的首次专访中透露：他本人尚未就此事与特朗普总统或华盛顿任何方面沟通过。他表示，自己、Binance 以及整个行业都非常希望得到美国政府的协助。 “如果真有谁能跟朝鲜对话，那大概率是美国或中国。”

@wangjupaian

【金正恩妹妹亲自下场硬刚FBI！币安63亿被盗，朝鲜直接甩锅：别乱扣帽子】 11月3日，朝中社突然放出金与正的谈话，韩联社也跟进了。这次不是网上传话，是金正恩亲妹妹亲自出面，态度相当冲。 FBI前几天刚发公告，指控10月29日前后币安被盗超60亿美元（最终数字涨到63亿），背后是朝鲜黑客组织TraderTraitor干的。美方还呼吁全球交易所赶紧冻结相关资金。 结果金与正直接回击：这是荒谬言论，美国又在借网络犯罪抹黑朝鲜，属于严重政治挑衅！她还顺便提了去年的Bybit案——那次被盗约15亿美元，FBI同样把锅甩给朝鲜。

@BroLeon

币安刚刚公开了被朝鲜黑客攻击的整个社会工程学细节过程。 原来整个攻击成功的入口是某在职员工被跳槽高高薪的Offer吸引，拿着工作电脑远程参加了朝鲜黑客搞的面试，并下载了"作业"，进而成功变成了"肉鸡"跳板。 之前 @zachxbt 等人一直曝光朝鲜🇰🇵黑客应聘打入项目内部的行为，这次做假公司招聘是骗局升级版，估计他们也没想到能钓到这么大的鱼🐟。 币安愿意这样快并清晰的公布中招流程还是值得表扬的。 只能说道高一尺魔高一丈吧，这魔幻的世界😂😂

@punk2898

因为一个员工要跳槽而导致被攻击，币安这次被黑的太冤了，这个员工一辈子心理阴影 而且这个员工不是一般的傻： 1️⃣ 招聘公司肯定是大厂吧，你都判断不出来是不是真的么？ 2️⃣ 你总公司电脑面试？公司电脑本来就有监控的……（以后币安员工的电脑监控肯定更严格了） 3️⃣ 对方给你发软件包，你肯定不能装啊，多基础的知识（我都怀疑他不玩链上） 被植入木马自己都不知道，黑客拿到权限研究了一个月才动的手😅这黑客的心脏真大啊 —— 后续的影响如下： 1️⃣ 所有交易所员工权限收紧，电脑监控更加严格 2️⃣ 所有交易所电脑需要研发防黑保护软件，检测到陌生可疑就上报拦截 3️⃣ 币安钱包团队之前扩张太快太顺，这一次需要慢下来重新梳理一遍了

@Moon1ightSt

币安63亿美元被盗案，最恐怖的细节曝光了！ 谁能想到，朝鲜黑客为了攻破全球最大的加密货币交易所，竟然精心安排了一场招聘面试？！ 刚刚币安官方公布初步调查报告，揭开这起惊天盗窃案背后的渗透过程 整个行动，至少提前一个多月就开始布局 今年9月，一名币安软件工程师在求职平台上留下简历，很快就有一位自称项目总监的人主动联系，邀请他参加面试 第一轮面试，对方安排了真人HR视频露脸，还主动提供社交账号，里面有大量生活照片和视频 第二轮更厉害，连公司CEO都亲自出面了！ 但问题是，这家公司从头到尾都是假的🥲 面试快结束时，对方要求工程师下载一份代码作业，作为技术能力测试 那位币安工程师照做了，还直接在工作电脑上运行 他不晓得，黑客真正等待的，就是这一刻 恶意代码悄悄替换电脑里正常的开发工具 pyenv，连接外部服务器、执行指令、清理入侵痕迹 甚至连当时的终端安全软件都没有发现异常 到了10月20日，黑客已经利用被控制的电脑和内部AI工具，进一步入侵其他工程师的设备，窃取部署权限 10月29日，攻击正式爆发 短短几个小时，BTC、ETH、SOL、XRP等资产接连被转走，涉及金额高达63.4亿美元！ 更可怕的是，币安暂停提现后，有的恶意链上授权仍然有效，黑客还能继续转移资产 美国FBI认为这是朝鲜黑客做的 看完这份报告，觉得很可怕 交易所投入巨额资金建设安全系统 黑客却能从一份求职简历、一场视频面试、一份代码作业开始，一步步摸进核心钱包系统 以后收到高薪工作邀请，尤其是要求下载代码、安装软件的面试，真的要多留一个心眼 因为你以为自己正在面试新工作，对面可能正在面试如何攻破你的电脑🥺

@bwenews

AggrNews: BINANCE SAYS HACKERS USED BOGUS JOB INTERVIEW TO HACK EMPLOYEE AND STEAL CRYPTOCURRENCY: RTRS AggrNews: 币安表示黑客利用虚假招聘面试黑客攻击员工并窃取加密货币：路透社

@colinwu

币安发布调查，多名工程师电脑被连环入侵 离奇 1：工作电脑可以做求职作业，还可以安装外部软件 离奇 2：一台电脑被黑，一路黑进其他工程师电脑，最终拿到核心系统权限 离奇 3：利用 EIP-7702 建立链上恶意授权，眼睁睁看着黑客继续提币 感觉远程办公的模式需要反思，技术人员最好只能在公司以及使用公司电脑办公，确实目前交易所已经越来越集中办公了

@mars_bnb

看了下币安最新的公告，还真是社会工程… 整个流程堪比一场谍战电影 入口还是某人面试电脑被安装了恶意软件，然后像病毒一样传播控制了运维工程师的电脑 在63亿巨大收益面前，这成本似乎并不高…