币安遭遇约63亿美元黑客攻击：资金追回、暂停提币与市场反应 · 话题榜 · TwKit

@Phoenixyin13

我们都小瞧朝鲜了。 人们总觉得，一个连电都充不满、闭关锁国的落后地方，怎么可能拥有全球最顶尖、能洗劫币安 63 亿美元的赛博特工？ 事实上，朝鲜在网络空间走的是一条极其冷酷、高效且举国体制的不对称战争路线。在黑客圈子里，朝鲜的赛博军团，以 121 局和 Lazarus 组织为代表被公认为全球最难缠、最没有底线的超级鲨鱼。 那是从 11 岁开始的魔鬼筛选。 朝鲜没有普及的互联网，但他们对顶级心智的筛选比任何国家都残酷。听说朝鲜的情报部门每年会在全国小学里，通过奥数竞赛和逻辑测试，死死盯住那些最具天赋的数学神童。一旦被选中，这些孩子会被直接带离家庭，送进平壤的顶级精英学院进行全封闭的魔鬼式计算机训练。 高中毕业后，最顶尖的人会被送进两所神秘的大学：平壤自动化大学和金日成综合大学。 根据逃离朝鲜的幸存者回忆，他们每天要上 6 节 90 分钟的课，没有任何娱乐。他们的作业不是写写小程序，而是直接去肉身黑进西方、韩国的真实网络系统。教官的理念是，只有在真刀真枪的跨国入侵中活下来的，才配毕业。 由于朝鲜本土经常断电且 IP 受限，这些顶级黑客毕业后，绝大多数根本不留在平壤，而是以商业程序员的假身份被秘密外派到中国的沈阳和大连，俄罗斯、东南亚、甚至东欧。 他们潜伏在境外的高速网络环境中，白天给西方公司远程接单写网页、做 App，甚至给 Web3 项目当远程开发者。 到了晚上，他们就会变身成冷酷的黑客，利用白天潜伏时发现的供应链漏洞或者通过精心包装的 LinkedIn 虚假高薪招聘信息，精准钓鱼各大交易所的架构师。 这次的币安，就是一例。 朝鲜受到全球极其严厉的传统金融制裁，毕竟，SWIFT 系统对他们是关闭的。而加密货币是一个天然去中心化、不需要实名、无法被美国政府直接下令冻结的法外之地。
造一辆坦克、一枚导弹需要无数的钢铁和外汇；但培养一个顶级黑客，只需要一间装有空调的房间、几台电脑、以及无限供应的速溶咖啡。而这个黑客一旦得手，带回来的可能就是几十亿美金的纯利润，这直接占据了该国对外真实外汇收入的半壁江山。

@Jackie1101081

据说， 这是某圈内 A9 大佬吃蛋糕的一刻， 你是不是羡慕了？ 今天币安的事情搞得人紧张兮兮，说点儿放松的！ #A9A10 #巅峰时刻

@santoulang

怪不得金将军这么开心，轻松进账60亿美金

@LikeunmeR

马斯克发了个emoji，币安一家三口子齐上阵，孝死我了

@sanpibo

真的假的 马斯克硬刚CZ

@kylewmi

上次币安被盗，已经是 7 年前的事了。 那会是在 2019 年 5 月，币安 BTC 热钱包被盗 7000 多枚 BTC，按当时价格大约 4000 万美金。 隔天，29 个小时没合眼的 CZ 开了直播，说辞和今天很像：「损失由提前设立的 SAFU 基金全额赔付... 确实很痛，但我们赔得起。」 当时孙宇晨、Coinbase 这些同行都出来表态要帮忙，他表示婉拒了：「我们不需要资金援助，想捐款的请捐给币安慈善。」 那会的 CZ 看上去像开了嫩肌滤镜🤣

@wolfyxbt

币安被盗 60 亿美金全过程可视化

@UnicornBitcoin

币安联合创始人何一： 大家好，我是币安的 co-CEO，也是币安的首席客服官 今天早上我们发生了一起黑客攻击事件，导致受影响的资产有 63 亿美金，在所有行业从业者的共同帮助之下，帮我们冻结了 30 亿美金，在这儿也要感谢所有行业从业者的共同帮助 我觉得行业很多时候对我们从业者有很多的误解，但是今天这个事件我觉得是一个很好的机会，证明我们整个行业是一个团结互助、共同友爱，而且是真的在意行业发展的一个行业 第二点，到目前为止我们关闭提币已经快要接近一天了，我们预计会在未来的 42 小时内打开提币 原因是因为，虽然我们确实受影响的资产规模有 30 几亿美金，但它可能占我们所有用户资产和公开储备资产的百分之二点几 为了保证剩下资产的安全，按照我们的工作流程，确实会先关闭提币，确保整个环境是无污染的、对大家没有影响的情况下，我们才会打开提币，所以也感谢您的支持和理解 感谢所有在社区里面为我们发声和解释的朋友们，我觉得这个大恩不言谢，我们回头会做出更多的市场活动来回馈我们的用户们 第三点，这段时间我们除了在重构安全环境、重构钱包设置、做安全审查以外，我们会拿出自有的资金来先匹配这些被盗资产，确保它和我们用户的资产完全匹配 我们也会在未来几天重新更新我们的默克尔树，你可以通过自己的 PoR 去看到自己的资产 因为我们币安平时收的大部分资产都是币，我们自己对这个行业也充满了信心，所以相应的我们大部分资产都是币，和被盗的资产大部分是能匹配上的 确实只有少量的资产需要去场内或场外购买，所以跟一部分朋友理解的、说六十几亿美金要去市场上买资产，这个理解还是略有差异的，也在这里做一个澄清 第四点，我不是一个专业的技术人士，但根据目前安全团队、技术团队的审查，整个攻击是一个非常复杂的复合式攻击，所以我们在操作的过程中也会更加谨慎 我们未来会做出详细的技术安全审计报告，也会公开给大家 我也希望如果您作为一个行业从业者，在安全上能够跟我们一起来共建未来的安全环境标准 最后一点，我觉得整个黑客在 AI 时代已经变成了整个行业的一个威胁，我们会在未来持续地、绝不会放弃对这个黑客的追踪，我们会一查到底，我们会跟全球所有的执法团队合作，来追这个团队、追这笔钱 我们不会让这个行业因为黑客而失去它本来应该有的样子 当然我们有很多做得不对的地方，我们应该更早、更多地去做安全投入，建立更严谨的标准 所以我们在未来，不管是在安全投入上还是在对黑客的打击上面，绝不手软，也邀请更多的行业从业者来跟我们共同维护一个更好的环境 好，谢谢大家 https://x.com/heyibinance/status/2116189354418897261/video/1

@allen5951

如果 CZ 将其持有的 SpaceX（SPCX）股票全部抛售， 可能会对马斯克的个人财富造成多大影响？ 具体会产生哪些连锁反应？ @grok

@PhyrexNi

如果正常的话大概北京时间周一的早晨就能开放提币了。 这次的下跌我自己在 76,000 美元埋伏了双币，周一结算。 先买一颗，再跌就再继续买。

@PhyrexNi

没想到 Binance 被盗的事情川普都已经知道了，并且在今天的记者招待会中提及此事。 记者的提问很直接，是不是三胖干的，作为三胖的朋友，川普回答，现在还不知道，但（FBI）正在调查中。 （也就是说不仅仅是 Binance 自己在调查，美国FBI也在调查，甚至会汇报给总统） 我挺想知道如果真的证明是三胖做的，那么接下来美国总统会有什么样的表态，另外参议员 Cynthia Lummis 在提到 Binance 被盗事件，主张 CLARITY Act 可以为企业应执法部门要求冻结可疑交易提供法律保障。 2025 年 Bybit 遭攻击后，FBI 在五天后公开认定朝鲜的 TraderTraitor 负责，并呼吁交易所等机构拦截相关交易。Bybit 事件发生后，参议员 Elizabeth Warren 和 Jack Reed 就曾联名致信财政部及司法部，询问如何应对朝鲜加密盗窃及其潜在的武器融资风险。 这次 Binance 被盗事件已经是目前有记录以来金额最大的单次加密货币盗窃事件。 PS：如果认定是三胖所为我建议 @cz_binance 和 @heyibinance 可以牵头成立一个基金，邀请其他交易所、稳定币发行方和安全机构甚至是个人一起参与。 这个基金可以有点类似马斯克的 DOGE，除了提供资金，还可以组建一支长期工作的安全团队，主动寻找交易所和钱包系统中的安全隐患，帮助参与的机构检查提款、签名和热钱包，也可以奖励发现漏洞并及时报告的研究人员。 同时，团队还可以追踪黑客的链上资金，和交易所、稳定币发行方以及执法机构建立联系。发现异常转账后，尽快把有证据支持的地址和交易信息共享给相关机构，争取在黑客把资金兑换、转走之前采取措施。 这次 Binance 被盗后，行业里不少机构已经一起参与了追踪和冻结资金。如果能把这种合作持续下来，有专门的资金和团队负责，下一次遇到类似事件时，也能更早发现问题，给追踪和冻结资金争取更多时间。

@supermao

@heyibinance 这比公告有用，何姨亲自解释👍 我让 Claude Code 做了一版中英双语字幕，烧了点 token，应该是准确的。

@BTC__Sunny

卧槽，我竟然发现了 2022年11月： 美联储利率为3.75–4% FTX崩盘 美国中期选举 加密货币触底 即将进入2026年11月： 美联储利率为3.75–4% 币安黑客攻击 美国中期选举 加密货币下一次触底 相隔4年，几乎完全相同的格局？哈哈

@BTCdayu

CZ和马斯克互相看不上，几年前就互相阴阳过。本质是二者不是同一类人。 马斯克满脑子是人类、火星、文明之类的东西，对富人、赚钱这些不感冒，甚至他讨厌别人把赚钱作为目的。他本来和盖茨关系很好，后来知道他做空特斯拉股票，非常震惊，问他为什么要这么做？为了钱？他不理解，直接后面好像断交了。 CZ也不理解马斯克，怎么你首富？我难道不是？怎么一点尊重都没有？

@lild88080

关于孙宇晨，你可能弄混的几大误区: 1，孙宇晨既不是中国国籍，也不是美国国籍，他是格林纳达公民 2，孙宇晨不是裸分上北大的，他是通过新概念作文大赛一等奖，降20分被北大录取 3，孙宇晨不仅对所有的女朋友抠门，对自己的父亲也很抠门 4，孙宇晨的85亿美元身家主要来自于他的波场币，实际他得能卖出去，才能有这么多钱 5，波场2017 ICO事件，孙宇晨一开始明确表示不会退款，后迫于国内监管压力，给国内投资者清退退款。 6，2018年6月，国内对孙宇晨下达边控，限制出境，但10月底他却出现在了美国。

@thankUcrypto

这时候华语区谁会出头骂币安，那说明这人就没啥钱。 我身边都是几百万上千万美金的资产交易员放了一大半身家在币安，巴不得币安现在就好起来把黑客肉身抓了逼出黑客私钥赶紧把提币功能打开。 这不需要任何其他理由，我们利益是一致的。 别说我们这些做交易的，其他几个交易所老板有的老板放币安的钱比放自己交易所里的都多😂，员工也是一样的。 赶紧好起来吧，我绝对不提币。

@Kelly88Eth

昨天我问：朝鲜一个连翻墙都不行的国家，哪来技术偷币安63亿？ 今天有人把答案拍我脸上了 人家不是在拼网速，是在拼体制。 11 岁就从小学奥数竞赛里挑数学苗子，挑中了就离开家，进平壤的精英学院封闭训练。 据逃出来的人讲，一天6节课、一节90分钟，没娱乐，作业就是直接入侵西方和韩国的真实系统 教官的逻辑很直白：真实入侵里活下来，才配毕业。 毕业了还不留在平壤。本土老断电、IP 受限，顶尖的就以商业程序员的身份外派，沈阳、大连、俄罗斯、东南亚、东欧都有。 白天给西方公司写网页、做 App、接 Web3 的活，晚上就用白天摸到的供应链漏洞，或者一份包装精美的 LinkedIn 高薪Offer，去钓交易所的架构师。 为什么盯着币？ 因为别的路都断了。 SWIFT 不让用，传统金融制裁锁死，加密货币是唯一不用实名、没人能直接下令冻结的提款机。 造坦克导弹要钢铁要外汇，培养一个黑客只要空调房、几台电脑和无限续杯的速溶咖啡，一票就是几十亿美金纯利。 币安这次是不是他们干的，还没实锤。 但有一点可以先说清楚： 别再问断网的国家怎么偷币了，断的是百姓的网，不是这条线。

@zzwinwinwin

我觉得金将军这次失算了，万万不该在这么密集的时间内，接连盗取 Bitget 和 币安两家大所的资金！ 加起来有 80 亿美元了，就算朝鲜缺钱也不能这样玩！ 接下来我感觉，这次事件会让所有的加密行业从业者知晓一个事实！ 那就是只要朝鲜黑客存在一天，web3 就不是安全的！所以接下来，会不会出现一种情况！ 就是全部 web3 从业者联合在一起，对朝鲜发动网络战，以黑客对黑客！ 或者直接拔掉朝鲜的网线！

@Crypto_146827

马斯克其实早在2021年就表示 从来不使用币安交易所 并且怼过CZ 表示对币安停止提狗狗币的事件 表示十分可疑 这次币安被盗， 马斯克暗示币安要归零了， 随后何一暗示威胁表示，币安要卖出SpaceX的股票。 马斯克觊觎加密市场，要开加密交易所这事很久了。

@0xvebb

10/29 币安被盗事件又给全行业敲了一次警钟。被攻破的不一定是代码。所有的创始人、开发团队，甚至是运营、HR等等看似离代码很远的岗位，每个人都可能是黑客的突破口。 2024年11月，我们面试过一个前端开发人员。我们收到的是中文简历，中文名字。履历里面记录了他在Bybit, 阿里巴巴等工作经历。在面试的时候，我们发现他的口音是韩式英文，并且不会说中文。我们要求他打开摄像头，摄像头那端，他的像素模糊，画面质感像15年前的摄像头。他带着头戴式耳机，有刘海，和下面截图的这个人非常相似。 我问他会不会说中文，他说不会。我问他是哪里人，他说是日本人。然后我问他在中国和新加坡的工作经历，他含糊其辞。几轮交流下来，我们怀疑他是不是朝鲜黑客，于是结束了面试。从他的简历和背景来看，造假的概率很高。 事情过去了接近两年，今天看到这张照片恍然大悟。 也在此给所有的项目方提醒：面试一定要求开摄像头，PDF不要轻易下载。一定要让全公司的同事都有安全防范意识，不要留下弱点让黑客攻击。 最后，希望加密社区团结一致。我们都在这里支持币安 @cz_binance @heyibinance @zachxbt