币安大额被盗事件：攻击入口、资产恢复与安全责任 · 话题榜 · TwKit

@hibtc37

40-63 亿，抽走 103 亿，而且是现金级别，不是估值也不是身价。这换很多公司早死了，这次他们还扛住了挤兑风险，如果再被盗一次，离破产不远了。这么多年头部交易所洗牌很快，交易所风险敞口是极高的，所以一定要暴利才能维持这个中心化体系所需要的成本，我做交易所时，也是战战兢兢，人在这种惶惶不可终日的环境下，每天走钢丝，是很容易衰老的，所以，高息揽存是必然的，后面各种花招搞钱，也是必然的 被罚款 40 亿以后，币安各种动作变形和扭曲，直接下场喊单 meme 币（甚至怀疑发行也有关系），开创技术原因导致穿仓亏损不赔（1011）， 且还改 k 线的历史先河，可以说，这非常恶劣，不断在突破行业底线 这次被金将军偷了 63 亿，后面的动作可想而知了 一个平台被两个国家都搞了一次，还活着，已经是奇迹，再搞一次，还能活着吗？民主党上台， 1011会被追查吗？金将军保证不再搞一次吗？ CZ 为了法律和合规的需要，一直假装远离了币安，但这次以后，可以说，非常焦虑了 币安在 1011 的运气和福报，可能被耗光了 看好 DEX，DEX 没有资金托管的问题了，只专注撮合清算，自然没有对资金全部兜底的责任。赚个手续费，但要保证你所以资金安全，这个模式显然不成立，必须得搞暴利，交易所的暴利就是散户的血汗钱，当他们晒年终奖时，割的就是散户身上的肉，尤其是币圈合约这个产品，割人无数，也是所有交易所的利润主要来源

@tradermige

赵长虫这条加拿大傻逼贱狗说如果加密货币交易所都能被黑，银行更该担心。真鸡巴傻逼啊，你银行的钱能盗走？ 银行是中心化的，把钱划走直接冻结啊，要怎么盗走63亿美金？把钞票盗走吗？我盗你妈了个逼呢？ 你这死妈玩意，1011没道歉过，不认，造成全球崩盘，血赚几十个亿，陪了点钱就在那装逼。然后今年又因为一个傻逼工程师想跳槽应聘，安装了病毒在工作电脑上，把钱划走了？你家的工程师都是街边捡的吗？一个程序员出身，赚了点钱就嫖娼如喝水的猥琐男，还在这里狡辩。 你这个臭傻逼，蹦跶不了几天了。多一个赞少活一天，操他猴子的赵长虫！ @cz_binance ⚠️我跟大伙说一声，币安被盗63亿不可怕，这条加拿大贱狗为了赚回这63亿美金接下来要做出的事，大家一定要防着点。 事情会很大，割韭菜会很狠。 https://x.com/TFTC21/status/2117668665277792264/video/1

@hkepcmedia

【大檸樂了 ⚠️】騰訊旗下 Level Infinite 驚傳嚴重資安漏洞。資安研究人員進一步追查後發現，除了《勝利女神：妮姬》PC 版首當其衝外，同樣使用這套 Level Infinite 遊戲啟動器的多款 PC 與 Steam 遊戲作品，亦疑似被植入木馬。目前高風險名單包括但不限於《PUBG》、《Delta Force》國際服、《王者榮耀》國際服、《暗區突圍：無限》（Arena Breakout: Infinite）、《沙丘：覺醒》（Dune: Awakening）及《黎明覺醒》（Undawn）等。 綜合 GitHub 獨立資安研究人員與各大遊戲社群的逆向分析報告，本次攻擊屬於典型的「供應鏈攻擊（Supply Chain Attack）」。攻擊者疑似取得 Level Infinite CDN 的寫入權限或發布管線控制權，並於官方前端 JavaScript 腳本中植入惡意載入器（Loader），導致包括《勝利女神：妮姬》在內的多款 PC 版遊戲啟動器，淪為木馬後門的散播管道。 https://forum.gamer.com.tw/C.php?page=1&bsn=36390&snA=23304 調查指出，攻擊者利用已被搶註的過期網域 insightjs[.]com 作為惡意伺服器（C2）。當玩家開啟 PC 端遊戲啟動器時，受污染的腳本便會自動從該網域拉取並執行二階段惡意負載，於受害者電腦中植入遠端控制木馬，防毒軟體初期均未能即時攔截該威脅。 研究人員進一步分析惡意程式碼後發現，該木馬具備極高的系統操控權限，可於背景執行任意系統指令、截取屏幕畫面，並專門搜集受害者 PC 內的敏感資料，包括各主要瀏覽器（如 Chrome、Edge、Firefox 等）儲存的帳號密碼、工作階段 Cookie、通訊軟體憑證及特定加密貨幣錢包相關資料，對個人私隱與帳號安全構成嚴重威脅。 追蹤紀錄顯示，Level Infinite 已於 11 月 3 日晚間起陸續將 CDN 上遭竄改的檔案替換為乾淨版本，但已經中招的用家仍需自行排查是否已被植入後門。 台灣巴哈討論區的「哈利歐」大大，整理了 GitHub 上被植入木馬的徵狀，並以 GPT6.1-Sol 編寫名為「NIKKE 安全自檢」的工具。如果你懷疑自己不幸中招，可以下載來檢查一下。 目前，受影響的遊戲數目和受災範圍尚未完全明確，HKEPC 小編會持續為大家追蹤事件的最新發展。在官方發布正式修復公告前，建議大家暫時避免使用任何與 Level Infinite 相關的遊戲啟動器。

@yaoguaibnb

赵长鹏 当你压力大的时候建议看看赵长鹏，眼神里充满了害怕，恐惧和疲惫，一夜白头... 最近几件事让赵长鹏老了几十岁，被盗币了69亿美金，然后特朗普中期选举输了，美国会重新调查特朗普释放他的事件！ 但是他拥有过何一这样的顶美，这一辈子就够了

@Web3454354

币安内部高管爆料： 首富两口子在63亿美元被盗事件处理上产生了巨大的分歧！ 在阿联酋 · 萨迪亚特岛的别墅里发生了剧烈争吵！期间还传出摔东西的声音！ 最后大表哥摔门而去，何三把自己锁在房间闭门不出！情况不妙啊兄弟们！！！

@LumaoDoggie

CZ 已经快进到胡言乱语的阶段了 "如果加密货币交易所都能被黑，那银行的处境只会更糟。" "这不只是加密货币 的问题，这其实是一个范围广得多的信息安全问题。" 你的交易所是什么玩意 也配和银行比. 你听说过中国,美国,英国,加拿大 这些国家的哪家银行被黑, 然后造成实际的金钱损失的吗? (河南村镇银行那也不是黑客攻击) 也没有任何银行会允许个人能在开发电脑上操控线上环境.. 而且就算给了你管理员权限, 你钱也拿不走. 所以CZ真在这里睁眼说瞎话.

@PANewsCN

何一确认：因工作电脑下载爱奇艺被开除的员工来自币安 币安63亿美元被盗事件引发外界对其内部设备管理的讨论，币安联合创始人何一今日在 X 上回应，确认此前流传的"员工因用工作电脑下载爱奇艺被开除"一事发生在币安。 她表示："用工作电脑下载爱奇艺被开的也是币安。认栽买单，但不能再犯。" 币安此前公布的初步调查显示，这次被盗始于一场假招聘：一名工程师在工作电脑上下载了伪装成面试作业的代码，导致设备被植入木马。

@vonzz6

散户们都被币安搞的倾家荡产了 币安还在请kol在富国岛花天酒地 真是朱门酒肉臭路有冻死骨啊

@niuniu255431

我用币安，大量资金也在币安，但是我是真的恶心岳不群这个人，币安被盗，我相对比较安心，因为我认为币安赔的起！ 但是 客户放到你家的钱被盗了，有的人害怕，恐慌，有的爆仓，都快活不起了，抱怨和发牢骚这不是正常的吗？ 不能所有的丧事儿喜办吧？ 大家都得说，卧槽，币安牛逼，币安被盗了，然后一姐竟然没有请假，还在处理这些事情！ 太牛逼了 太感动了！ 我觉得Cz你不会说话就闭嘴让一姐出来说，起码大家听了心里都舒服 这已经不是直男问题了，这tm是情商问题...

@mk66623

朝鲜黑客冒充面试植入木马这招用了三年了，技术方面已经相当成熟，可以说屡试不爽。 币安官推发的被盗声明，也是朝鲜黑客伪装成猎头面试币安员工。 一名员工的一场面试，就让CZ为他花63.4亿美金，暴露出分布式办公的坏处，员工电脑拥有公司的金库权限且不受制约。 暴露出三个问题：员工能在办公电脑上运行陌生文件；重要权限留在员工电脑里；一台电脑出事后，其他系统无法及时把黑客拦住。 你可以把它理解成：小偷骗走了一个普通员工的门禁卡，进楼后又拿到了主管钥匙，最后连金库门都打开了。 公司发现后虽然关了大门，但黑客提前留在金库里的钥匙却还能继续使用。

@cryptobraveHQ

Star 在币安被盗事件后，一共发了12条帖子 有2条是打假CZ，质疑CZ撒谎 有3条是笑话币安（假面试、草台班子、内鬼） 有5条是吹自己和OKX安全人设（辟谣、仍安全、没被盗、中英漫画） 只有2条是号召行业共担渡过危险（wakeup call 偏示好，不太吹也不嘲）就这两条社区曾一度解读，是OKX与币安要和解了

@bitfish

币安63亿美金被盗：从一场假面试开始

@AsiaFinance

之前，加密属于灰产，草台班子是大概率；如今，加密都准备颠覆银行，还是草台思维。虽然赵长鹏一夜白了头，被金正恩盗走63亿美元之后，还是没认识到币安自身风险，而是狡辩说银行更不安全，黑客优先打劫加密，是因回报最高，流动性最好。为何币安员工，能用公司电脑下载软件？