TwKit
正在载入
TwKit

币安约63亿美元被盗:资金追回、提币恢复与CZ和马斯克交锋 · 话题榜 · TwKit

币圈 · 94 帖 · 83 位作者 · 曝光 6814683

多条推文围绕币安遭遇约63亿美元黑客攻击展开,涉及官方损失与补偿说明、资金追踪和冻结、用户提币安排,以及CZ与马斯克的争执;部分海外帖子也质疑单台电脑如何造成如此大规模损失。

  • 按公告时间线梳理币安披露的受影响资产、冻结金额与恢复提币安排
  • 分析疑似从运维终端入侵、取得审批权限的攻击路径
  • 追踪被盗资金在链上拆分、冻结及误转入代币合约后的去向
  • 讨论巨额损失对交易所信誉、用户信心和行业安全的影响
  • 复盘CZ与马斯克围绕黑客事件的公开交锋

@Jackie1101081

据说, 这是某圈内 A9 大佬吃蛋糕的一刻, 你是不是羡慕了? 今天币安的事情搞得人紧张兮兮,说点儿放松的! #A9A10 #巅峰时刻

查看原帖

@Phoenixyin13

我们都小瞧朝鲜了。 人们总觉得,一个连电都充不满、闭关锁国的落后地方,怎么可能拥有全球最顶尖、能洗劫币安 63 亿美元的赛博特工? 事实上,朝鲜在网络空间走的是一条极其冷酷、高效且举国体制的不对称战争路线。在黑客圈子里,朝鲜的赛博军团,以 121 局和 Lazarus 组织为代表被公认为全球最难缠、最没有底线的超级鲨鱼。 那是从 11 岁开始的魔鬼筛选。 朝鲜没有普及的互联网,但他们对顶级心智的筛选比任何国家都残酷。听说朝鲜的情报部门每年会在全国小学里,通过奥数竞赛和逻辑测试,死死盯住那些最具天赋的数学神童。一旦被选中,这些孩子会被直接带离家庭,送进平壤的顶级精英学院进行全封闭的魔鬼式计算机训练。 高中毕业后,最顶尖的人会被送进两所神秘的大学:平壤自动化大学和金日成综合大学。 根据逃离朝鲜的幸存者回忆,他们每天要上 6 节 90 分钟的课,没有任何娱乐。他们的作业不是写写小程序,而是直接去肉身黑进西方、韩国的真实网络系统。教官的理念是,只有在真刀真枪的跨国入侵中活下来的,才配毕业。 由于朝鲜本土经常断电且 IP 受限,这些顶级黑客毕业后,绝大多数根本不留在平壤,而是以商业程序员的假身份被秘密外派到中国的沈阳和大连,俄罗斯、东南亚、甚至东欧。 他们潜伏在境外的高速网络环境中,白天给西方公司远程接单写网页、做 App,甚至给 Web3 项目当远程开发者。 到了晚上,他们就会变身成冷酷的黑客,利用白天潜伏时发现的供应链漏洞或者通过精心包装的 LinkedIn 虚假高薪招聘信息,精准钓鱼各大交易所的架构师。 这次的币安,就是一例。 朝鲜受到全球极其严厉的传统金融制裁,毕竟,SWIFT 系统对他们是关闭的。而加密货币是一个天然去中心化、不需要实名、无法被美国政府直接下令冻结的法外之地。
造一辆坦克、一枚导弹需要无数的钢铁和外汇;但培养一个顶级黑客,只需要一间装有空调的房间、几台电脑、以及无限供应的速溶咖啡。而这个黑客一旦得手,带回来的可能就是几十亿美金的纯利润,这直接占据了该国对外真实外汇收入的半壁江山。

查看原帖

@santoulang

怪不得金将军这么开心,轻松进账60亿美金

查看原帖

@LikeunmeR

马斯克发了个emoji,币安一家三口子齐上阵,孝死我了

查看原帖

@fishjar

经常有人在问:既然黑客能在几个小时内搬空各大交易所,为什么没人去把中本聪那 840 亿美元的创世钱包给黑掉? 撕开阴谋论看底层,真相极其简单且震撼: 中本聪早期的比特币地址采用的是原生的 P2PK 脚本,公钥是全透明暴露在区块链上的。只要有人能通过这串公钥反向算出对应的私钥,840 亿刀的真金白银任你挥霍。 在全球最狂热的黑产利益驱动下,全世界的顶尖黑客、算力农场和科研机构整整研究了十六年,却连一根毫毛都没摸到。 因为保护这笔巨额财富的不是任何防火墙,而是 secp256k1 椭圆曲线的离散对数难题。在量子计算机真正具备工业规模算力之前,穷举这个私钥需要的能量比烧光银河系所有恒星还要多。

查看原帖

@kylewmi

上次币安被盗,已经是 7 年前的事了。 那会是在 2019 年 5 月,币安 BTC 热钱包被盗 7000 多枚 BTC,按当时价格大约 4000 万美金。 隔天,29 个小时没合眼的 CZ 开了直播,说辞和今天很像:「损失由提前设立的 SAFU 基金全额赔付... 确实很痛,但我们赔得起。」 当时孙宇晨、Coinbase 这些同行都出来表态要帮忙,他表示婉拒了:「我们不需要资金援助,想捐款的请捐给币安慈善。」 那会的 CZ 看上去像开了嫩肌滤镜🤣

查看原帖

@UnicornBitcoin

币安联合创始人何一: 大家好,我是币安的 co-CEO,也是币安的首席客服官 今天早上我们发生了一起黑客攻击事件,导致受影响的资产有 63 亿美金,在所有行业从业者的共同帮助之下,帮我们冻结了 30 亿美金,在这儿也要感谢所有行业从业者的共同帮助 我觉得行业很多时候对我们从业者有很多的误解,但是今天这个事件我觉得是一个很好的机会,证明我们整个行业是一个团结互助、共同友爱,而且是真的在意行业发展的一个行业 第二点,到目前为止我们关闭提币已经快要接近一天了,我们预计会在未来的 42 小时内打开提币 原因是因为,虽然我们确实受影响的资产规模有 30 几亿美金,但它可能占我们所有用户资产和公开储备资产的百分之二点几 为了保证剩下资产的安全,按照我们的工作流程,确实会先关闭提币,确保整个环境是无污染的、对大家没有影响的情况下,我们才会打开提币,所以也感谢您的支持和理解 感谢所有在社区里面为我们发声和解释的朋友们,我觉得这个大恩不言谢,我们回头会做出更多的市场活动来回馈我们的用户们 第三点,这段时间我们除了在重构安全环境、重构钱包设置、做安全审查以外,我们会拿出自有的资金来先匹配这些被盗资产,确保它和我们用户的资产完全匹配 我们也会在未来几天重新更新我们的默克尔树,你可以通过自己的 PoR 去看到自己的资产 因为我们币安平时收的大部分资产都是币,我们自己对这个行业也充满了信心,所以相应的我们大部分资产都是币,和被盗的资产大部分是能匹配上的 确实只有少量的资产需要去场内或场外购买,所以跟一部分朋友理解的、说六十几亿美金要去市场上买资产,这个理解还是略有差异的,也在这里做一个澄清 第四点,我不是一个专业的技术人士,但根据目前安全团队、技术团队的审查,整个攻击是一个非常复杂的复合式攻击,所以我们在操作的过程中也会更加谨慎 我们未来会做出详细的技术安全审计报告,也会公开给大家 我也希望如果您作为一个行业从业者,在安全上能够跟我们一起来共建未来的安全环境标准 最后一点,我觉得整个黑客在 AI 时代已经变成了整个行业的一个威胁,我们会在未来持续地、绝不会放弃对这个黑客的追踪,我们会一查到底,我们会跟全球所有的执法团队合作,来追这个团队、追这笔钱 我们不会让这个行业因为黑客而失去它本来应该有的样子 当然我们有很多做得不对的地方,我们应该更早、更多地去做安全投入,建立更严谨的标准 所以我们在未来,不管是在安全投入上还是在对黑客的打击上面,绝不手软,也邀请更多的行业从业者来跟我们共同维护一个更好的环境 好,谢谢大家 https://x.com/heyibinance/status/2116189354418897261/video/1

查看原帖

@allen5951

币安被盗,炸出CZ和马斯克一场暗战? 第一回合:马斯克先开嘲讽 币安被盗后,马斯克发了一句:“每一天都是零日漏洞。” 第二回合:CZ发安全提醒,马斯克表情包回应 CZ发帖提醒用户:不要随便点邮件链接,不要下载陌生附件。马斯克在下面留了🔥和😂表情包。 CZ表示有足够资产赔付时,马斯克又回了个😬尴尬表情包。 第三回合:CZ被惹恼,搬出投资关系 这种略带嘲讽的态度彻底把CZ惹恼了,他随即回复: “埃隆,我非常尊重你,但现在不是开玩笑的时候,请停下来。我们当初为了支持你收购Twitter投资的5亿美元,现在持有的SPCX股票价值已经超过10亿美元。希望你能给予一点支持。谢谢!” 币安联合创始人何一也加入进来:公司今年营收足以覆盖这次损失,目前还不需要出售SpaceX股份。 随后CZ再次发帖:粗略计算,被盗资金缺口为20亿美元,但我们持有超过10亿美元的SPCX股票,剩余缺口可控。 有网友问:所以你基本上是在对埃隆说,如果他不停止喷子行为,你就得卖掉所有SPCX来弥补缺口? 马斯克和CZ暂时没有再做出最新回应。 币安曾投资支持马斯克收购Twitter,现在又持有SpaceX相关投资权益。所以CZ不希望被冒犯,并希望马斯克明白这一点,甚至提供态度上的支持。 不知币圈首富与全球首富之间的矛盾,是否会进一步升级?🤔

查看原帖

@wolfyxbt

币安被盗 60 亿美金全过程可视化

查看原帖

@PhyrexNi

没想到 Binance 被盗的事情川普都已经知道了,并且在今天的记者招待会中提及此事。 记者的提问很直接,是不是三胖干的,作为三胖的朋友,川普回答,现在还不知道,但(FBI)正在调查中。 (也就是说不仅仅是 Binance 自己在调查,美国FBI也在调查,甚至会汇报给总统) 我挺想知道如果真的证明是三胖做的,那么接下来美国总统会有什么样的表态,另外参议员 Cynthia Lummis 在提到 Binance 被盗事件,主张 CLARITY Act 可以为企业应执法部门要求冻结可疑交易提供法律保障。 2025 年 Bybit 遭攻击后,FBI 在五天后公开认定朝鲜的 TraderTraitor 负责,并呼吁交易所等机构拦截相关交易。Bybit 事件发生后,参议员 Elizabeth Warren 和 Jack Reed 就曾联名致信财政部及司法部,询问如何应对朝鲜加密盗窃及其潜在的武器融资风险。 这次 Binance 被盗事件已经是目前有记录以来金额最大的单次加密货币盗窃事件。 PS:如果认定是三胖所为我建议 @cz_binance 和 @heyibinance 可以牵头成立一个基金,邀请其他交易所、稳定币发行方和安全机构甚至是个人一起参与。 这个基金可以有点类似马斯克的 DOGE,除了提供资金,还可以组建一支长期工作的安全团队,主动寻找交易所和钱包系统中的安全隐患,帮助参与的机构检查提款、签名和热钱包,也可以奖励发现漏洞并及时报告的研究人员。 同时,团队还可以追踪黑客的链上资金,和交易所、稳定币发行方以及执法机构建立联系。发现异常转账后,尽快把有证据支持的地址和交易信息共享给相关机构,争取在黑客把资金兑换、转走之前采取措施。 这次 Binance 被盗后,行业里不少机构已经一起参与了追踪和冻结资金。如果能把这种合作持续下来,有专门的资金和团队负责,下一次遇到类似事件时,也能更早发现问题,给追踪和冻结资金争取更多时间。

查看原帖

@allen5951

如果 CZ 将其持有的 SpaceX(SPCX)股票全部抛售, 可能会对马斯克的个人财富造成多大影响? 具体会产生哪些连锁反应? @grok

查看原帖

@supermao

@heyibinance 这比公告有用,何姨亲自解释👍 我让 Claude Code 做了一版中英双语字幕,烧了点 token,应该是准确的。

查看原帖

@BTCdayu

CZ和马斯克互相看不上,几年前就互相阴阳过。本质是二者不是同一类人。 马斯克满脑子是人类、火星、文明之类的东西,对富人、赚钱这些不感冒,甚至他讨厌别人把赚钱作为目的。他本来和盖茨关系很好,后来知道他做空特斯拉股票,非常震惊,问他为什么要这么做?为了钱?他不理解,直接后面好像断交了。 CZ也不理解马斯克,怎么你首富?我难道不是?怎么一点尊重都没有?

查看原帖

@dmdm8358

今天刚在说OKX没被盗过 立马黑客就盗OKX 朝鲜真的牛逼

查看原帖

@Arron_finance

这波cz的几个回复真是令人厌恶,本来钱被偷了,没看到给客户什么道歉也没什么补偿,先是甩锅说自己不是bn老板了,然后又感谢孕妇何一还在努力工作,现在又和马斯克怼上了,希望老马一气之下开个新交易所来抗衡一下

查看原帖

@thankUcrypto

这时候华语区谁会出头骂币安,那说明这人就没啥钱。 我身边都是几百万上千万美金的资产交易员放了一大半身家在币安,巴不得币安现在就好起来把黑客肉身抓了逼出黑客私钥赶紧把提币功能打开。 这不需要任何其他理由,我们利益是一致的。 别说我们这些做交易的,其他几个交易所老板有的老板放币安的钱比放自己交易所里的都多😂,员工也是一样的。 赶紧好起来吧,我绝对不提币。

查看原帖

@Crypto_146827

马斯克其实早在2021年就表示 从来不使用币安交易所 并且怼过CZ 表示对币安停止提狗狗币的事件 表示十分可疑 这次币安被盗, 马斯克暗示币安要归零了, 随后何一暗示威胁表示,币安要卖出SpaceX的股票。 马斯克觊觎加密市场,要开加密交易所这事很久了。

查看原帖

@zzwinwinwin

我觉得金将军这次失算了,万万不该在这么密集的时间内,接连盗取 Bitget 和 币安两家大所的资金! 加起来有 80 亿美元了,就算朝鲜缺钱也不能这样玩! 接下来我感觉,这次事件会让所有的加密行业从业者知晓一个事实! 那就是只要朝鲜黑客存在一天,web3 就不是安全的!所以接下来,会不会出现一种情况! 就是全部 web3 从业者联合在一起,对朝鲜发动网络战,以黑客对黑客! 或者直接拔掉朝鲜的网线!

查看原帖

@thankUcrypto

怎么这么多人没智商说交易所自导自演。交易所绝对是超级损失,这里是推特,不是小红书 微博 抖音。有点儿脑子行不行。这次事件带来的信用损失远超30亿美元。 这就像是一群傻逼在说我是对冲做起来的一样可笑,我一年在币安手续费都花了140万美金,如果有对冲那就是280万美金,为了对冲自己仓位做双高收益率收益额在币安也是负EV的事。 历次黑客盗币都有各自的洗钱行径,比如之前某黑客还在pump上发行了秦始皇meme 自己去操盘洗钱。还有黑客拿被黑资金在HL上高杠杆做多做空ETH。 但是这次黑客确实聪明,知道根据交易所被盗后预判交易所反应而去砸盘后做多这些被盗代币,这一般的黑客不玩事件交易是不知道这条路径的。 这次的黑客比以往的朝鲜黑客要聪明,无论是动手的对象,还是动手后的操作。

查看原帖

@0xvebb

10/29 币安被盗事件又给全行业敲了一次警钟。被攻破的不一定是代码。所有的创始人、开发团队,甚至是运营、HR等等看似离代码很远的岗位,每个人都可能是黑客的突破口。 2024年11月,我们面试过一个前端开发人员。我们收到的是中文简历,中文名字。履历里面记录了他在Bybit, 阿里巴巴等工作经历。在面试的时候,我们发现他的口音是韩式英文,并且不会说中文。我们要求他打开摄像头,摄像头那端,他的像素模糊,画面质感像15年前的摄像头。他带着头戴式耳机,有刘海,和下面截图的这个人非常相似。 我问他会不会说中文,他说不会。我问他是哪里人,他说是日本人。然后我问他在中国和新加坡的工作经历,他含糊其辞。几轮交流下来,我们怀疑他是不是朝鲜黑客,于是结束了面试。从他的简历和背景来看,造假的概率很高。 事情过去了接近两年,今天看到这张照片恍然大悟。 也在此给所有的项目方提醒:面试一定要求开摄像头,PDF不要轻易下载。一定要让全公司的同事都有安全防范意识,不要留下弱点让黑客攻击。 最后,希望加密社区团结一致。我们都在这里支持币安 @cz_binance @heyibinance @zachxbt

查看原帖