币安巨额盗币调查与朝鲜否认指控 · 话题榜 · TwKit

@_FORAB

币安刚刚发布了初步调查报告，梳理了他们是如何被朝鲜黑客，盗取了 60 多亿美金。 某位币安软件工程师，在求职网站上挂着简历，结果一位自称项目总监的人，主动联系他，说有个潜在岗位想聊聊。 对方安排了一位 HR 跟他视频面试，真人露脸。为了让他放下戒心，这位 HR 还把自己的社交账号发给了他，上面有他本人的生活照和视频，看着就像真实存在的人。 然后到了第二轮面试，对方换到一个常用的聊天软件上，跟一位自称是这家公司 CEO 的人聊，但其实公司是假的。 等面试快结束时，对方让他下载一份代码题，作为技术测试，结果这位币安员工，在工作电脑上下载运行了它。 这份代码，在安装环节偷偷自动执行，把电脑上一个正常的开发工具 pyenv，换成了带木马的版本，然后跟黑客的服务器连上，还会自己清理痕迹。 就连币安当时的杀毒软件，也没查出来。 从这台电脑开始，朝鲜黑客一步步渗透内部，摸进了交易所的钱包系统，一个多月后币安被盗了 60 多亿美金。 关键是现在领英上，还有一群币安在职员工的信息，这些估计都是朝鲜黑客的潜在欺诈对象。

@HenryLin511

卧槽！ 出事了！！ 邓被开除党籍了

@yxl44

不愧是孙哥啊 连夜抵押5.8亿枚TRX 铸出 6000 万 USDD 东拼西凑了1.4亿USDC转入币安热钱包 本以为是借款给binance渡过难关的 没想到是去薅币安理财10%羊毛的 币安被盗后2000万社区回馈活动 很大一部分都要被孙哥拿走了😂

@LazyCat988

不亏是孙哥，跟他握手他都要揩点护手霜走 币安拿出2000万回馈社区回馈，USDC理财年化10% CZ和滢哥舍不得自己存，要留给兄弟，结果被孙哥这个黄毛，一屁股坐下直接蹬满 孙哥看到理财消息，连夜抵押5.8亿TRX，铸出6000万USDD，再东拼西凑1.4亿USDC打进币安，薅USDC理财羊毛，保守估计20天爽撸23w🤣🤣🤣

@dylanyu88

我说孙割最近不说话 憋大招呢 孙哥早不发晚不发，偏偏选在全美中期选举投票日、各大媒体流量和政治敏感度达到峰值的时候发长文 核心爆点极其诛心： 之前豪掷 4500 万刀给懂王家族的 WLFI 站台，结果币被黑吃黑冻结。闹到加州联邦法院打官司，懂王这边的项目方为了逃避管辖，居然连夜改口自认是“阿联酋公民/实体”！ 孙割这一记“阿联酋回旋镖”，等于直接在大选投票日把懂王家族的爱国遮羞布给撕得粉碎。政治买路财谈崩了，反手递刀子给反对派，不愧是 Web3 流量第一人

@BTC99M

朝鲜这次，不做许家印，不做平账大圣。 金与正亲自出来喊冤了：币安被盗 63 亿美元，朝鲜说不是他们干的，还反将一军——“看看追回来的币最后归谁，就知道幕后是谁”。

@zhuanbidao

币安的调查报告终于出了。 看完我只能说，好莱坞编剧都不敢这么写。 先给大家报个数，这次大概被弄走了63.4亿美金。 目前冻结拦截了28.5亿，剩下的还在追。 最让人意外的是币安的态度，直接放话，所有损失平台自己扛，一分钱不让用户掏。 截至10月31号，98%的资产已经补齐了。 剩下那些不好买的币，他们正在市场上扫货补足。 能拿真金白银兜底的平台，真不多。 但整件事最吓人的，根本不是丢了多少钱。 是黑客这长达四个月的连环套。 人家根本没上来就硬刚代码漏洞，人家玩的是人性。 今年6月，黑客篡改了Homebrew安装包，悄悄摸到了币安钱包团队。 到了9月，假装成招聘方搞假面试，骗另一个员工下了带毒的代码仓库。 到了10月，顺着那些被感染的电脑，甚至用上了币安内部的AI工具，一步步把权限做大。 你以为跟你拼技术，人家其实是在骗你的打工人。 10月29号晚上，收网了。 黑客用EIP-7702机制，给恶意合约开了后门，开始往死里转钱。 有个细节很致命，这种链上授权是独立于常规提现系统的。 所以你光关停提现，根本拦不住他。 直到晚上11点56分，最后一笔ETH在链上确认，钱已经飞了。 过了十几分钟，到第二天凌晨，币安才把这个授权清掉。 就这短短十几分钟的时间差，几十亿就出去了。 幕后黑手是谁？ FBI已经点名了，还是朝鲜那帮人。 人家早就把这当成国家级战略在搞了，只做不说，专挑巨头下手。 出了这么大的事，币安现在在干嘛？ 换设备、撤凭证、重建钱包系统，全面加强AI的异常行为检测，还说要搞安全研究基金。 这案子算是给所有中心化交易所敲了个超级警钟。 以前大家觉得，只要冷钱包藏得深，防火墙弄得厚，就万事大吉。 结果呢？人家直接把你员工搞定了。 只要用人，就有破绽。 安全拼到最后，早就不比谁的代码牛了。 拼的是谁能把人管好，谁能把内部的漏洞堵死。 不过回过头看，币安这次确实硬生生扛下来了。 该赔的赔，该升级的升级。 什么叫行业老大？ 不是牛市里能赚多少，是出了天大的窟窿，别人以为你要跑的时候，你敢拍出几十亿把事情平了。

@hongkongdoll

BN的USDC 10%活动我把旗下几个号全部打满了。 回顾这次被盗事件，当时是下午2点不到我在RH链USDG脱锚的第一时间就发现了ETH在被不计成本的买，开始扫主网去找到底发生了什么，后来刷推才知道黑客正在通过ETH转移资金，在疯狂扫货。 当时距离被盗刚发生30多分钟，可惜的是我的ETH全部在RH链上做LP，RH上USDG和ETH同时被推高了20%左右，没法砸出更多稳定币，想套其他稳定币也没流动性，想要跨链也是基本跨不动的状态，同时我的USDC全在fluid借贷，当时已全部被借空，没办法取出来在主网套利，就干看了一下午。 后来我不仅没着急提钱，反而还把放fluid里的USDC全充进BN了，前两天主网卡100%利用率是真有点慌，害怕E子这些抵押物撑不住崩了链上造成坏账。 这次事件，大到第二天上了FOX NEWS早间新闻，连我爷爷都问我是不是我用的软件被盗了，但BN48小时就基本补全60亿被盗资金开放提现，还能说啥呢，我只用BN。

@allen5951

美国：朝鲜黑客是币安被盗的真正元凶。 朝鲜：荒谬的言论。 中国：我不太了解情况。 @grok 谁在撒谎？

@bbcchinese

朝鲜（北韩）否认有关其策划加密货币交易所币安（Binance）遭创纪录63亿美元（420亿元人民币；2060亿元新台币）黑客攻击的指控，称有关指责是“荒唐无稽的谣言”。https://bbc.in/4z1FUJl

@wangjupaian

【金正恩妹妹亲自下场硬刚FBI！币安63亿被盗，朝鲜直接甩锅：别乱扣帽子】 11月3日，朝中社突然放出金与正的谈话，韩联社也跟进了。这次不是网上传话，是金正恩亲妹妹亲自出面，态度相当冲。 FBI前几天刚发公告，指控10月29日前后币安被盗超60亿美元（最终数字涨到63亿），背后是朝鲜黑客组织TraderTraitor干的。美方还呼吁全球交易所赶紧冻结相关资金。 结果金与正直接回击：这是荒谬言论，美国又在借网络犯罪抹黑朝鲜，属于严重政治挑衅！她还顺便提了去年的Bybit案——那次被盗约15亿美元，FBI同样把锅甩给朝鲜。

@TechFlowPost

CZ：能跟朝鲜谈的，大概只有美国或中国！ @cz_binance 在 @binance 遭黑客攻击后的首次专访中透露：他本人尚未就此事与特朗普总统或华盛顿任何方面沟通过。他表示，自己、Binance 以及整个行业都非常希望得到美国政府的协助。 “如果真有谁能跟朝鲜对话，那大概率是美国或中国。”

@giantcutie666

金正恩的妹妹金与正亲自回应，美国污蔑朝鲜盗了 #binance 和 #Bybit 的币 果然每一个成功的男人背后，都要有一个善于撕逼的女人支持🤔

@_FORAB

朝鲜政府首次回应，关于近期美国对朝鲜盗取币安 60 多亿美元的指控，该篇被朝鲜官媒，翻译成 5 种语言发布。 朝鲜二号人物、金正恩的亲妹妹金与正，指责这是美国的阴谋，她怀疑这是美方自导自演，降低国际社会对朝鲜的印象。 感觉意思是没这事，就不准备还了。

@BroLeon

币安刚刚公开了被朝鲜黑客攻击的整个社会工程学细节过程。 原来整个攻击成功的入口是某在职员工被跳槽高高薪的Offer吸引，拿着工作电脑远程参加了朝鲜黑客搞的面试，并下载了"作业"，进而成功变成了"肉鸡"跳板。 之前 @zachxbt 等人一直曝光朝鲜🇰🇵黑客应聘打入项目内部的行为，这次做假公司招聘是骗局升级版，估计他们也没想到能钓到这么大的鱼🐟。 币安愿意这样快并清晰的公布中招流程还是值得表扬的。 只能说道高一尺魔高一丈吧，这魔幻的世界😂😂

@MrQin_BTC

难道没有人好奇朝鲜的黑客真的这么强？ 俄罗斯和乌克兰不是很缺钱，为什么他们的黑客不做这种事 今天又有巴西和欧盟的两个所被盗了

@qkl2058

卧槽，不愧是孙哥啊！ 连夜抵押 5.8 亿枚 TRX， 铸出 6000 万 USDD， 又东拼西凑 1.4 亿 USDC 转进币安热钱包。 一开始还以为，这是借款给币安渡难关的。 结果一看：好家伙，是去薅币安理财 10% 羊毛的。 币安被盗后那 2000 万社区回馈活动， 照这操作，很大一部分怕是要被孙哥拿走了😂 CZ 和滢哥舍不得蹬， 孙哥站起来蹬🤣🤣🤣

@ChineseWSJ

金正恩颇具权势的妹妹金与正否认平壤卷入币安63亿美元巨额窃案。她在声明中表示，这是对朝鲜的严重政治挑衅，美国误导国际舆论，仿佛世界各地所有网络犯罪都是朝鲜所为。https://cn.wsj.com/articles/WP-WSJS-0004029129

@AsiaFinance

金与正敲打川普？级别很高？朝鲜已经正式回应币安约63亿美元被盗事件，而且措辞相当强硬。朝鲜领导人金正恩的妹妹、劳动党中央委员会副部长金与正(Kim Yo-jong)发表声明，否认朝鲜参与黑客攻击。去年Bybit被盗，朝鲜没这么高调回应。这次FBI出动，朝鲜终于坐不住了？

@Murphychen888

从11月01日起Binance逐步开放提现功能后，我们看到其正在经历一波提现潮。 根据链上数据显示，BTC余额从73.2w降至71.1w枚；合计21,064枚BTC被提走。 但看数量不算小，但相比于总余额，占比并不大（不到3%）。这一点冲击，相信BN可以扛得住。 昨天，有位好友电话问我，要不要把放在币安的BTC转到其他地方? 比如他那个已经快要包浆的硬件钱包..... 我说：你可拉jb倒吧，就你那点技术认知，把这么多币放到钱包？金将军会对此表示高度赞赏，并给你颁发平壤户口。 其实我并不是反对“自托管”，而说对于像我朋友这样的技术小白，放在钱包弄丢或被盗的概率要远大于币安再次被攻破且不赔付的概率。 当然，从风险分摊的角度，把部分资产放到多个交易所，会是一个相对合理的选项。 但也不能100%保证其他交易所在未来一定不会被黑客攻破，且出事后还能全额赔付。 毕竟从偿付能力来讲，即便是现在的币安，仍然还有1,397亿美元的链上资产储备，其中BTC和USDT占了近60%，BNB占18%，ETH占6%。 客观的说，当今全球任何一家加密货币交易所，没有同等量级的。币安仍然是独一档的存在。