币安约63亿美元被盗调查与朝鲜否认 · 话题榜 · TwKit

@_FORAB

币安刚刚发布了初步调查报告，梳理了他们是如何被朝鲜黑客，盗取了 60 多亿美金。 某位币安软件工程师，在求职网站上挂着简历，结果一位自称项目总监的人，主动联系他，说有个潜在岗位想聊聊。 对方安排了一位 HR 跟他视频面试，真人露脸。为了让他放下戒心，这位 HR 还把自己的社交账号发给了他，上面有他本人的生活照和视频，看着就像真实存在的人。 然后到了第二轮面试，对方换到一个常用的聊天软件上，跟一位自称是这家公司 CEO 的人聊，但其实公司是假的。 等面试快结束时，对方让他下载一份代码题，作为技术测试，结果这位币安员工，在工作电脑上下载运行了它。 这份代码，在安装环节偷偷自动执行，把电脑上一个正常的开发工具 pyenv，换成了带木马的版本，然后跟黑客的服务器连上，还会自己清理痕迹。 就连币安当时的杀毒软件，也没查出来。 从这台电脑开始，朝鲜黑客一步步渗透内部，摸进了交易所的钱包系统，一个多月后币安被盗了 60 多亿美金。 关键是现在领英上，还有一群币安在职员工的信息，这些估计都是朝鲜黑客的潜在欺诈对象。

@yxl44

不愧是孙哥啊 连夜抵押5.8亿枚TRX 铸出 6000 万 USDD 东拼西凑了1.4亿USDC转入币安热钱包 本以为是借款给binance渡过难关的 没想到是去薅币安理财10%羊毛的 币安被盗后2000万社区回馈活动 很大一部分都要被孙哥拿走了😂

@BTC99M

朝鲜这次，不做许家印，不做平账大圣。 金与正亲自出来喊冤了：币安被盗 63 亿美元，朝鲜说不是他们干的，还反将一军——“看看追回来的币最后归谁，就知道幕后是谁”。

@zhuanbidao

币安的调查报告终于出了。 看完我只能说，好莱坞编剧都不敢这么写。 先给大家报个数，这次大概被弄走了63.4亿美金。 目前冻结拦截了28.5亿，剩下的还在追。 最让人意外的是币安的态度，直接放话，所有损失平台自己扛，一分钱不让用户掏。 截至10月31号，98%的资产已经补齐了。 剩下那些不好买的币，他们正在市场上扫货补足。 能拿真金白银兜底的平台，真不多。 但整件事最吓人的，根本不是丢了多少钱。 是黑客这长达四个月的连环套。 人家根本没上来就硬刚代码漏洞，人家玩的是人性。 今年6月，黑客篡改了Homebrew安装包，悄悄摸到了币安钱包团队。 到了9月，假装成招聘方搞假面试，骗另一个员工下了带毒的代码仓库。 到了10月，顺着那些被感染的电脑，甚至用上了币安内部的AI工具，一步步把权限做大。 你以为跟你拼技术，人家其实是在骗你的打工人。 10月29号晚上，收网了。 黑客用EIP-7702机制，给恶意合约开了后门，开始往死里转钱。 有个细节很致命，这种链上授权是独立于常规提现系统的。 所以你光关停提现，根本拦不住他。 直到晚上11点56分，最后一笔ETH在链上确认，钱已经飞了。 过了十几分钟，到第二天凌晨，币安才把这个授权清掉。 就这短短十几分钟的时间差，几十亿就出去了。 幕后黑手是谁？ FBI已经点名了，还是朝鲜那帮人。 人家早就把这当成国家级战略在搞了，只做不说，专挑巨头下手。 出了这么大的事，币安现在在干嘛？ 换设备、撤凭证、重建钱包系统，全面加强AI的异常行为检测，还说要搞安全研究基金。 这案子算是给所有中心化交易所敲了个超级警钟。 以前大家觉得，只要冷钱包藏得深，防火墙弄得厚，就万事大吉。 结果呢？人家直接把你员工搞定了。 只要用人，就有破绽。 安全拼到最后，早就不比谁的代码牛了。 拼的是谁能把人管好，谁能把内部的漏洞堵死。 不过回过头看，币安这次确实硬生生扛下来了。 该赔的赔，该升级的升级。 什么叫行业老大？ 不是牛市里能赚多少，是出了天大的窟窿，别人以为你要跑的时候，你敢拍出几十亿把事情平了。

@hongkongdoll

BN的USDC 10%活动我把旗下几个号全部打满了。 回顾这次被盗事件，当时是下午2点不到我在RH链USDG脱锚的第一时间就发现了ETH在被不计成本的买，开始扫主网去找到底发生了什么，后来刷推才知道黑客正在通过ETH转移资金，在疯狂扫货。 当时距离被盗刚发生30多分钟，可惜的是我的ETH全部在RH链上做LP，RH上USDG和ETH同时被推高了20%左右，没法砸出更多稳定币，想套其他稳定币也没流动性，想要跨链也是基本跨不动的状态，同时我的USDC全在fluid借贷，当时已全部被借空，没办法取出来在主网套利，就干看了一下午。 后来我不仅没着急提钱，反而还把放fluid里的USDC全充进BN了，前两天主网卡100%利用率是真有点慌，害怕E子这些抵押物撑不住崩了链上造成坏账。 这次事件，大到第二天上了FOX NEWS早间新闻，连我爷爷都问我是不是我用的软件被盗了，但BN48小时就基本补全60亿被盗资金开放提现，还能说啥呢，我只用BN。

@Lyangminn

没想到朝鲜黑客的绝技，用了四年。 币安今天发了初步调查报告，讲 63 亿美元是怎么丢的，读完只有一个感受：荒诞。 9 月，一位币安软件工程师在求职平台上，被一位“项目总监”主动搭讪，说有个岗位想聊聊。 第一轮，HR 视频面试，真人露脸。为了让他放心，HR 还把自己的社交账号发了过来，生活照、视频都有，看着就是一个真实存在的人。 第二轮，换到聊天软件上，跟这家公司的CEO聊。 当然，这家公司是假的。 面试快结束时，"CEO"发来一道代码题，他在工作电脑上把它跑了。 木马伪装成正常的开发工具潜伏下来，币安的安全软件没认出来。黑客顺着这台电脑，摸进内部 AI 工具，找到钱包工程师，拿到签名权限。 10 月 29 日，63.4 亿美元被转走。 读完，咋觉得这么熟悉。 妈的，2022 年 3 月，Axie Infinity 被盗约 6 亿美元，也是这么被盗。 一位高级工程师在 LinkedIn 上被一家不存在的公司接触，过了好几轮面试，拿到一份"薪酬极其优厚"的 offer。 offer 是一个 PDF，里面藏着木马。 放在一起看： 求职平台搭讪 → 多轮面试 → 公司是假的 → 下载一个文件 → 木马进了工作电脑 → 钱被掏空 四年，同一个套路，简单粗暴。

@thankUcrypto

其实看到朝鲜否认黑客前我就感觉不太像朝鲜黑客手法了。只能说仁者见仁吧，做 交易久了就感觉到这黑客炒合约应该挺久了。 将军的黑客团队可没有提了币以后砸盘然后反手开多的习惯，我从来没见过。 盗币-洗钱 在朝鲜黑客那里是标准化的，多一个动作少赚点钱都影响个人履历，严重点要是犯点错误影响到家庭的，怎么会做这么主观有风险的事。这种动作就是马脚，躲不过的，一眼能看出来的马脚。

@allen5951

美国：朝鲜黑客是币安被盗的真正元凶。 朝鲜：荒谬的言论。 中国：我不太了解情况。 @grok 谁在撒谎？

@bbcchinese

朝鲜（北韩）否认有关其策划加密货币交易所币安（Binance）遭创纪录63亿美元（420亿元人民币；2060亿元新台币）黑客攻击的指控，称有关指责是“荒唐无稽的谣言”。https://bbc.in/4z1FUJl

@wangjupaian

【金正恩妹妹亲自下场硬刚FBI！币安63亿被盗，朝鲜直接甩锅：别乱扣帽子】 11月3日，朝中社突然放出金与正的谈话，韩联社也跟进了。这次不是网上传话，是金正恩亲妹妹亲自出面，态度相当冲。 FBI前几天刚发公告，指控10月29日前后币安被盗超60亿美元（最终数字涨到63亿），背后是朝鲜黑客组织TraderTraitor干的。美方还呼吁全球交易所赶紧冻结相关资金。 结果金与正直接回击：这是荒谬言论，美国又在借网络犯罪抹黑朝鲜，属于严重政治挑衅！她还顺便提了去年的Bybit案——那次被盗约15亿美元，FBI同样把锅甩给朝鲜。

@TechFlowPost

CZ：能跟朝鲜谈的，大概只有美国或中国！ @cz_binance 在 @binance 遭黑客攻击后的首次专访中透露：他本人尚未就此事与特朗普总统或华盛顿任何方面沟通过。他表示，自己、Binance 以及整个行业都非常希望得到美国政府的协助。 “如果真有谁能跟朝鲜对话，那大概率是美国或中国。”

@_FORAB

朝鲜政府首次回应，关于近期美国对朝鲜盗取币安 60 多亿美元的指控，该篇被朝鲜官媒，翻译成 5 种语言发布。 朝鲜二号人物、金正恩的亲妹妹金与正，指责这是美国的阴谋，她怀疑这是美方自导自演，降低国际社会对朝鲜的印象。 感觉意思是没这事，就不准备还了。

@BroLeon

币安刚刚公开了被朝鲜黑客攻击的整个社会工程学细节过程。 原来整个攻击成功的入口是某在职员工被跳槽高高薪的Offer吸引，拿着工作电脑远程参加了朝鲜黑客搞的面试，并下载了"作业"，进而成功变成了"肉鸡"跳板。 之前 @zachxbt 等人一直曝光朝鲜🇰🇵黑客应聘打入项目内部的行为，这次做假公司招聘是骗局升级版，估计他们也没想到能钓到这么大的鱼🐟。 币安愿意这样快并清晰的公布中招流程还是值得表扬的。 只能说道高一尺魔高一丈吧，这魔幻的世界😂😂

@qkl2058

卧槽，不愧是孙哥啊！ 连夜抵押 5.8 亿枚 TRX， 铸出 6000 万 USDD， 又东拼西凑 1.4 亿 USDC 转进币安热钱包。 一开始还以为，这是借款给币安渡难关的。 结果一看：好家伙，是去薅币安理财 10% 羊毛的。 币安被盗后那 2000 万社区回馈活动， 照这操作，很大一部分怕是要被孙哥拿走了😂 CZ 和滢哥舍不得蹬， 孙哥站起来蹬🤣🤣🤣

@fxtrader

金正恩胞妹，朝鲜劳动党中央委员会部长金与正，回应币安数十亿美元加密货币被盗事件，称FBI企图诋毁朝鲜，误导国际舆论，造成世界各地网络诈骗行为都是朝鲜所为的假象。 “鉴于极为不愉快的美国的敌对态度，我们会有一些问题从多方面重新考虑。”

@Billions_2022_

有时候不得不相信玄学，自从 cz 搞 FTX 之后倒霉事一直不断，包括自己坐牢、被罚款数十亿，这次又被盗了几十亿。伦理上你是没错，好像还挺正义，事实上你就是使坏搞了 FTX 和爆炸头，否则也不会喊你岳不群。 客观的讲，如果 FTX 至今还在，以 FTX 的激进风格，其实能帮 BN 挡下不少事情。美国那边也会多一个强有力的游说团队，说不准《清晰法案》也能顺利通过。 可惜的是没有如果。FTX 陨落之后，币安将永远是那只出头鸟，承受所有的炮击。

@ChineseWSJ

金正恩颇具权势的妹妹金与正否认平壤卷入币安63亿美元巨额窃案。她在声明中表示，这是对朝鲜的严重政治挑衅，美国误导国际舆论，仿佛世界各地所有网络犯罪都是朝鲜所为。https://cn.wsj.com/articles/WP-WSJS-0004029129

@AsiaFinance

金与正敲打川普？级别很高？朝鲜已经正式回应币安约63亿美元被盗事件，而且措辞相当强硬。朝鲜领导人金正恩的妹妹、劳动党中央委员会副部长金与正(Kim Yo-jong)发表声明，否认朝鲜参与黑客攻击。去年Bybit被盗，朝鲜没这么高调回应。这次FBI出动，朝鲜终于坐不住了？

@LabSpeculation

FBI调查说是朝鲜弄走了币安的63亿美元后，金正恩的妹妹金与正直接下场否认了，还不是网上传话😂😂 11月3日朝中社发布了她的谈话，韩联社也跟进报道，她的态度很强硬，不接受美方指控，认为美国又在借网络犯罪抹黑朝鲜，还把这件事称为政治挑衅。 她回击的是FBI在10月31日发布的一份公告，美方称，币安在10月29日前后被盗超过60亿美元，背后是朝鲜相关的TraderTraitor网络活动。 谈话里还提到了去年的Bybit案。 那次被盗约15亿美元，FBI同样将责任指向朝鲜。

@Moon1ightSt

币安63亿美元被盗案，最恐怖的细节曝光了！ 谁能想到，朝鲜黑客为了攻破全球最大的加密货币交易所，竟然精心安排了一场招聘面试？！ 刚刚币安官方公布初步调查报告，揭开这起惊天盗窃案背后的渗透过程 整个行动，至少提前一个多月就开始布局 今年9月，一名币安软件工程师在求职平台上留下简历，很快就有一位自称项目总监的人主动联系，邀请他参加面试 第一轮面试，对方安排了真人HR视频露脸，还主动提供社交账号，里面有大量生活照片和视频 第二轮更厉害，连公司CEO都亲自出面了！ 但问题是，这家公司从头到尾都是假的🥲 面试快结束时，对方要求工程师下载一份代码作业，作为技术能力测试 那位币安工程师照做了，还直接在工作电脑上运行 他不晓得，黑客真正等待的，就是这一刻 恶意代码悄悄替换电脑里正常的开发工具 pyenv，连接外部服务器、执行指令、清理入侵痕迹 甚至连当时的终端安全软件都没有发现异常 到了10月20日，黑客已经利用被控制的电脑和内部AI工具，进一步入侵其他工程师的设备，窃取部署权限 10月29日，攻击正式爆发 短短几个小时，BTC、ETH、SOL、XRP等资产接连被转走，涉及金额高达63.4亿美元！ 更可怕的是，币安暂停提现后，有的恶意链上授权仍然有效，黑客还能继续转移资产 美国FBI认为这是朝鲜黑客做的 看完这份报告，觉得很可怕 交易所投入巨额资金建设安全系统 黑客却能从一份求职简历、一场视频面试、一份代码作业开始，一步步摸进核心钱包系统 以后收到高薪工作邀请，尤其是要求下载代码、安装软件的面试，真的要多留一个心眼 因为你以为自己正在面试新工作，对面可能正在面试如何攻破你的电脑🥺