币安大额失窃调查：假招聘如何突破内部安全防线 · 话题榜 · TwKit

@_FORAB

币安刚刚发布了初步调查报告，梳理了他们是如何被朝鲜黑客，盗取了 60 多亿美金。 某位币安软件工程师，在求职网站上挂着简历，结果一位自称项目总监的人，主动联系他，说有个潜在岗位想聊聊。 对方安排了一位 HR 跟他视频面试，真人露脸。为了让他放下戒心，这位 HR 还把自己的社交账号发给了他，上面有他本人的生活照和视频，看着就像真实存在的人。 然后到了第二轮面试，对方换到一个常用的聊天软件上，跟一位自称是这家公司 CEO 的人聊，但其实公司是假的。 等面试快结束时，对方让他下载一份代码题，作为技术测试，结果这位币安员工，在工作电脑上下载运行了它。 这份代码，在安装环节偷偷自动执行，把电脑上一个正常的开发工具 pyenv，换成了带木马的版本，然后跟黑客的服务器连上，还会自己清理痕迹。 就连币安当时的杀毒软件，也没查出来。 从这台电脑开始，朝鲜黑客一步步渗透内部，摸进了交易所的钱包系统，一个多月后币安被盗了 60 多亿美金。 关键是现在领英上，还有一群币安在职员工的信息，这些估计都是朝鲜黑客的潜在欺诈对象。

@star_okx

我真心不想在竞争对手遭遇危机的时候批评他们。我真正希望的是，我们能够与他们携手合作，共同提高安全标准，更好地保护整个加密行业。 但我不得不说，那位自称已经不再管理币安的“币圈首富”（你们真的相信吗？）最近接受的采访，实在让我感到恶心。 整场采访充斥着胡说八道和误导性言论。他似乎在淡化自身应承担的责任，甚至试图通过贬低传统银行的安全性，为自己的失败寻找借口。 在这样一场危机中，我们本应看到的是责任担当和行业领导力。但这场采访给人的感觉，却是在不断推卸责任、转移焦点。 这绝不是我们这个行业需要的领导力。 自从事件发生以来，这位“币圈首富”似乎就一直停不下来： 1. 社交媒体上最活跃的人之一。 在整场危机期间，他可以说是币安相关人士中在社交媒体上发声最多、最活跃的一个。 2. 还有时间和马斯克吵架。 在如此严重的安全危机期间，他居然还有精力与 Elon Musk（@elonmusk）争论 SpaceX 股票投资的问题。 3. 反复强调“只有2%的资金流出币安”。 仿佛这个数字就能回答大家对平台安全性的根本质疑。 4. 继续开展营销活动吸引用户存款。 即使危机仍在持续，吸引新资金流入的营销活动也没有停止。 5. 试图暗示传统银行的安全性更差。 一个自称专业的加密行业领导者，怎么能做出如此具有误导性的比较？传统银行与加密交易所面对的威胁模型、攻击面以及安全事故的后果，都存在根本性差异。脱离这些背景进行简单比较，是极其不负责任的。 6. 几乎每次发声，都似乎把一位怀孕的女性推到危机最前线。 而自己则反复加上同一句免责声明：“我已经不管理币安了。” 与此同时，整个加密行业却在为这场危机付出代价： 1. 比特币价格据报道从约81,000美元跌至75,000美元。 市场在动荡中遭受了明显冲击。 2. 数十亿美元的杠杆仓位遭到清算。 市场波动引发了大规模的强制平仓。 3. 整个加密行业的公信力可能再次受到重创。 传统资本市场、机构投资者以及全球监管机构，可能因此对整个行业的安全性和可信度产生更深的疑虑。 经历了这一切，他们所谓的“多层安全防御体系”，如今看起来越来越像一个笑话。 我们的行业需要的，不是更多的借口，不是更多的公关话术，而是真正的合作、真正的责任担当，以及切实有效的用户资产保护和安全标准建设。 少一些推卸责任，少一些营销包装，多一些真正的安全投入和行业协作。 这才是我更愿意投入时间和精力去推动的事情。 即使是竞争对手，我也真心希望我们能够携手把这件事做好。

@0xblanker

我非常喜欢币安，但不得不说这实在有点太草台了… 2020年我刚接触crypto是在火币实习，火币当时就是所有员工强制用堡垒机+动态MFA+离开座位必须锁屏，我一直以为这是币圈交易所的标配，直到看到这篇复盘，才发现当年的火币在这方面竟然领先行业至少6年😇

@DujunX

谢谢认可。李林时代的火币，安全永远是第一位的，客户资产保证金率始终要求 ≥105%。 火币从 2013 年到 2022 年，9 年时间里，前前后后差不多有 1 万名同事参与过公司的建设。大家在工作中，或多或少都了解李林的人品，以及我们当年在安全体系、风控和客户资产保护上的投入。 当然，安全从来不是一件容易的事，也没有哪家机构敢说自己能够做到绝对安全。行业发展到今天，业务规模、技术复杂度和面临的攻击手段，都已经远超当年。 我始终认为，客户资产安全不应该是交易所之间的竞争点，而应该是整个行业共同坚守的底线。 希望未来行业内能有更多合作，推动建立跨平台的安全联盟，在威胁情报共享、风险预警、应急响应和被盗资产追踪等方面形成协作机制。 竞争归竞争，安全归安全。守护客户资产，是我们所有从业者共同的责任。

@evilcos

许多人看了币安披露的被盗过程，觉得其中工程师 A/B/C 怎么这么弱，这种低级错误都犯，权限还那么大。 其实看戏是最轻松的，自己被打了才知道原来还有那么多道道，比如人性利用，情报踩点，恶意代码免杀，信任链利用，针对性横向投毒，云环境渗透，风控绕过，相关 0day 穿插着等等。 这是个

@Lyangminn

没想到朝鲜黑客的绝技，用了四年。 币安今天发了初步调查报告，讲 63 亿美元是怎么丢的，读完只有一个感受：荒诞。 9 月，一位币安软件工程师在求职平台上，被一位“项目总监”主动搭讪，说有个岗位想聊聊。 第一轮，HR 视频面试，真人露脸。为了让他放心，HR 还把自己的社交账号发了过来，生活照、视频都有，看着就是一个真实存在的人。 第二轮，换到聊天软件上，跟这家公司的CEO聊。 当然，这家公司是假的。 面试快结束时，"CEO"发来一道代码题，他在工作电脑上把它跑了。 木马伪装成正常的开发工具潜伏下来，币安的安全软件没认出来。黑客顺着这台电脑，摸进内部 AI 工具，找到钱包工程师，拿到签名权限。 10 月 29 日，63.4 亿美元被转走。 读完，咋觉得这么熟悉。 妈的，2022 年 3 月，Axie Infinity 被盗约 6 亿美元，也是这么被盗。 一位高级工程师在 LinkedIn 上被一家不存在的公司接触，过了好几轮面试，拿到一份"薪酬极其优厚"的 offer。 offer 是一个 PDF，里面藏着木马。 放在一起看： 求职平台搭讪 → 多轮面试 → 公司是假的 → 下载一个文件 → 木马进了工作电脑 → 钱被掏空 四年，同一个套路，简单粗暴。

@zhuanbidao

币安的调查报告终于出了。 看完我只能说，好莱坞编剧都不敢这么写。 先给大家报个数，这次大概被弄走了63.4亿美金。 目前冻结拦截了28.5亿，剩下的还在追。 最让人意外的是币安的态度，直接放话，所有损失平台自己扛，一分钱不让用户掏。 截至10月31号，98%的资产已经补齐了。 剩下那些不好买的币，他们正在市场上扫货补足。 能拿真金白银兜底的平台，真不多。 但整件事最吓人的，根本不是丢了多少钱。 是黑客这长达四个月的连环套。 人家根本没上来就硬刚代码漏洞，人家玩的是人性。 今年6月，黑客篡改了Homebrew安装包，悄悄摸到了币安钱包团队。 到了9月，假装成招聘方搞假面试，骗另一个员工下了带毒的代码仓库。 到了10月，顺着那些被感染的电脑，甚至用上了币安内部的AI工具，一步步把权限做大。 你以为跟你拼技术，人家其实是在骗你的打工人。 10月29号晚上，收网了。 黑客用EIP-7702机制，给恶意合约开了后门，开始往死里转钱。 有个细节很致命，这种链上授权是独立于常规提现系统的。 所以你光关停提现，根本拦不住他。 直到晚上11点56分，最后一笔ETH在链上确认，钱已经飞了。 过了十几分钟，到第二天凌晨，币安才把这个授权清掉。 就这短短十几分钟的时间差，几十亿就出去了。 幕后黑手是谁？ FBI已经点名了，还是朝鲜那帮人。 人家早就把这当成国家级战略在搞了，只做不说，专挑巨头下手。 出了这么大的事，币安现在在干嘛？ 换设备、撤凭证、重建钱包系统，全面加强AI的异常行为检测，还说要搞安全研究基金。 这案子算是给所有中心化交易所敲了个超级警钟。 以前大家觉得，只要冷钱包藏得深，防火墙弄得厚，就万事大吉。 结果呢？人家直接把你员工搞定了。 只要用人，就有破绽。 安全拼到最后，早就不比谁的代码牛了。 拼的是谁能把人管好，谁能把内部的漏洞堵死。 不过回过头看，币安这次确实硬生生扛下来了。 该赔的赔，该升级的升级。 什么叫行业老大？ 不是牛市里能赚多少，是出了天大的窟窿，别人以为你要跑的时候，你敢拍出几十亿把事情平了。

@hongkongdoll

BN的USDC 10%活动我把旗下几个号全部打满了。 回顾这次被盗事件，当时是下午2点不到我在RH链USDG脱锚的第一时间就发现了ETH在被不计成本的买，开始扫主网去找到底发生了什么，后来刷推才知道黑客正在通过ETH转移资金，在疯狂扫货。 当时距离被盗刚发生30多分钟，可惜的是我的ETH全部在RH链上做LP，RH上USDG和ETH同时被推高了20%左右，没法砸出更多稳定币，想套其他稳定币也没流动性，想要跨链也是基本跨不动的状态，同时我的USDC全在fluid借贷，当时已全部被借空，没办法取出来在主网套利，就干看了一下午。 后来我不仅没着急提钱，反而还把放fluid里的USDC全充进BN了，前两天主网卡100%利用率是真有点慌，害怕E子这些抵押物撑不住崩了链上造成坏账。 这次事件，大到第二天上了FOX NEWS早间新闻，连我爷爷都问我是不是我用的软件被盗了，但BN48小时就基本补全60亿被盗资金开放提现，还能说啥呢，我只用BN。

@bitfool1

你们猜猜 币安会如何处罚这名闯了滔天大祸的员工？

@wolfyxbt

币安刚刚发布了一份初步调查报告 讲解了黑客是如何一步步黑进币安内部，最终盗走 60 多亿美金的，报告比较长，我这里做了个 2 分钟的可视化视频，让大家轻松看懂这份报告。

@thankUcrypto

其实看到朝鲜否认黑客前我就感觉不太像朝鲜黑客手法了。只能说仁者见仁吧，做 交易久了就感觉到这黑客炒合约应该挺久了。 将军的黑客团队可没有提了币以后砸盘然后反手开多的习惯，我从来没见过。 盗币-洗钱 在朝鲜黑客那里是标准化的，多一个动作少赚点钱都影响个人履历，严重点要是犯点错误影响到家庭的，怎么会做这么主观有风险的事。这种动作就是马脚，躲不过的，一眼能看出来的马脚。

@sisibinance

有些话，不吐不快！ 63 亿美元，绝不只是一个小数字，是用户交到我们手里的信任。它在币安的系统里被转走，责任就在币安。不在某一位工程师，不在某一项技术标准，责任就在我们。 钱，我们赔。账，大家可以在储备金证明页面自己查。被冻结和拦截的部分，我们会和执法部门、链上机构一起，一笔一笔追回来。 前两天，提币重新开放。那之后，我们所有的精力只放在一件事上，让每一笔提现都顺畅到账。这两天的提现规模，和被盗金额在同一个量级，每一笔我们都兑付了。用户的资产一直都在，我们没有挪用过用户的一分资产。 这是币安的底线。不要看我们说什么，但大家可以实实在在感受到我们做了什么！ 报告发出去之前，内部也讨论过，哪些要讲，讲到什么程度，要不要说得好看一些。最后公司决策层定下来：不做任何修饰，所有事情如实向公众披露。 这是我们的文化，更是我们应尽的信任。说的和做的必须是一回事，绝不说一套、做一套。 我们很清楚，这份报告一发出去，一定会招来大量的质疑和批评。但这些声音是鞭策，也是让这个行业变得更安全的养分，我们全盘接受。所以我们把伤口摊开给大家看了。时间线、攻击路径、恶意脚本的每一步操作，连同我们自己没做好的地方，都写在里面。 为什么要把伤口摊开？因为这一刀，不只砍向币安。按 FBI 的通报，这是国家级的对手。今年以来，我们已经拦下 57 起疑似同一来源的攻击。他们敲的不只是我们这一扇门，把教训锁进抽屉，下一个受到影响的可能是任何一家。 道歉容易，但加固、改正更重要。报告里写到的入侵点，已经全部封堵。截至 11 月 3 日，受影响的钱包系统在全新环境里重建，内部 AI 工具重建并收紧了权限，受影响的设备全部更换，相关凭证和令牌全部作废，全员设备做了一遍强化扫描，钱包风控和异常检测也加了码。大家热议的权限管理和安全机制，我们也在逐项升级。 但也有一些防线，只能修在看不见的地方。公开它，就是把地图交给下一个攻击者。我们自己说的，大家未必信，所以我们请了独立的第三方安全机构来审查，结论出来后，会向大家公开。 很多人问，为什么一台工作电脑能碰到那么多权限，为什么不多设几道防控。实际情况是，门锁、监控、保险柜，多方安全计算签名、提现风控、权限隔离，这些该有的设计都有，也一直在运转。但同时我们也看到，在 AI 时代，很多过去行之有效的安全措施，正在暴露出新的缺口。 这次站在门外的，是什么样的对手？他们有足够的耐心，前后潜伏了几个月，从假招聘、被篡改的开发工具，到零日恶意软件，再把我们的内部 AI 工具变成自己的跳板，一层一层往里走。这不是一台电脑、几个权限被攻破就能完成的事，是一场准备了很久的连续进攻。 说这些，不是为自己开脱。门没看好，就是我们的错。但大家需要知道，AI 时代的攻击，已经来到了这个强度。 对同行，我想多说几句。这几天，有同行提出交易所之间要联防，实时预警，追踪可疑资金，依法及时冻结，大额提现到陌生地址时多加一道验证。这些建议，我们赞同，而且愿意做第一个参与的人，也愿意把这次的攻击特征分享给任何一家交易所，包括我们的竞争对手。 我们虚心接收大家的批评，但安全不是一场看台上的比赛，没有谁能一直坐在看台上。就像同行自己说的，每家每月都在应对这样的攻击。今天站在风口上的是币安，明天可能是任何一家。在这件事上，整个行业是同一条船。 我们越来越觉得，这次的事情不只发生在币安身上，它是整个行业的一个拐点。AI 时代的安全该怎么做，交易所之间该怎么协作，这些问题谁都绕不过去。币安会拿出自己的力量，为行业做出我们的贡献。 我们的态度：认错，整改，接受批评。 所有的意见，全都收下，只要是中肯的，话说得再重，我们都会认真听、积极吸收、认真改。批评越具体，越像一份体检报告，对我们越有用。 最后，也想对个别同行说一句。团结两个字，我们听到了，也愿意相信。但如果一边喊着团结，一边借一场安全事件落井下石，做仇恨宣泄，同时还在水下操作很多见不得人的勾当，这是否名不正言不顺？口口声声专注于行业，但无时不刻行拉踩营销之实，这真的值得歌颂么？行业的进步，靠的是严谨、客观的讨论，而不是拉踩和攻击。这个行业从来都是水涨船高，踩着别人过河的人，河水迟早也会漫到自己脚下。 谢谢这几天支持和批评我们的每一个人！

@sanyuanVC

币安被盗的 60 亿美金有望退款！ 之前朝鲜还公开否认，现在改口表示愿意对话了。 说明大概率有实证赖不掉了。 特朗普收钱是真办事啊，真能拿回来，当年罚款算是没白交。

@GlobalMoney

赵长鹏一夜白了头？被金正恩盗走63亿美元之后，赵长鹏(CZ)首次谈及加密交易所被黑是警钟，但银行其实更不安全。这位币安创始人认为，黑客优先打加密，是因为回报最高、流动性最好。随着AI攻击能力提升，整个金融系统，都暴露在同一个风险下。CZ的说法存在明显的逻辑问题：银行可能更容易遭遇网络攻击，不代表银行客户的资金更容易被盗走；加密资产流动性好，也不代表黑客更容易将赃款变成可以安全使用的现金。黑客偏爱加密交易所，未必因为加密资产的市场流动性最好，而是因为：攻击成功后，资产可以快速跨境转移、交易通常不可撤销，而且不必经过传统银行体系的多层审批。不过，稳定币冻结机制以及区块链公开可追踪的特点，也会增加黑客洗钱的难度。

@haora43401

赵长鹏肉眼可见老了10岁，看来币安这次被重创了。

@TechFlowPost

CZ：能跟朝鲜谈的，大概只有美国或中国！ @cz_binance 在 @binance 遭黑客攻击后的首次专访中透露：他本人尚未就此事与特朗普总统或华盛顿任何方面沟通过。他表示，自己、Binance 以及整个行业都非常希望得到美国政府的协助。 “如果真有谁能跟朝鲜对话，那大概率是美国或中国。”

@0xVeryBigOrange

被罚40亿美金，被盗60亿美金，毛估估一百亿美金没了，这世界上有几个企业扛得住的，也就币安扛得起这么造了。。。

@BroLeon

币安刚刚公开了被朝鲜黑客攻击的整个社会工程学细节过程。 原来整个攻击成功的入口是某在职员工被跳槽高高薪的Offer吸引，拿着工作电脑远程参加了朝鲜黑客搞的面试，并下载了"作业"，进而成功变成了"肉鸡"跳板。 之前 @zachxbt 等人一直曝光朝鲜🇰🇵黑客应聘打入项目内部的行为，这次做假公司招聘是骗局升级版，估计他们也没想到能钓到这么大的鱼🐟。 币安愿意这样快并清晰的公布中招流程还是值得表扬的。 只能说道高一尺魔高一丈吧，这魔幻的世界😂😂

@chainalertme

币安员工能接触到binance14这个热钱包，这就让人不可理解了。 就是朝鲜黑客把他绑架走了，也不应该出事的。 比如我们当年交易所，我是可以接触到签名服务器，进行维护。 然而，我没有全部私钥啊！私钥一部分是在运营团队手上，他们是别的小屋子里面，有一个ubkey装着。 黑客要是入侵了我的电脑，那没用啊。 入侵了运营团队那群完全不懂技术的也没用，他们只插ubkey，连访问服务器权限都没有。 还有，他们电脑都是锁起来的，不能离开那个屋子。 总而言之，工程师是没办法接触到钱的。 运营没办法接触到服务器，并且电脑不能拿出来。大额度的交易，就要一堆人进入上了锁的金库，专门的人从保险箱拿出私钥（ubkey），在专门的电脑上由另外几个人一起完成签名。 换成我们原来交易所，就是工程师没办法碰到钱，运营碰不到服务器，电脑都锁在专门房子里。 我就算那自己可以远程连接公司的电脑，把密码全部给黑客，他也拿不走一分钱。 不过，我确实可以生成交易，骗过运营，拿钱搞出来。 只是最终会被人工审核拦住。 所以，最终要解决这个问题，就一个解决方案：小额自动化，大额要靠人值守，进行审核。

@giantcutie666

坏消息，是貌似全球都交易所和加密机构都要被黑客打穿了😅 好消息是，传统机构也在被盗，而且黑客还是通过换加密货币洗钱😂