黑掉一台运维的笔记本，直接端走币安五十七亿美元。 加密货币史上规模最大的黑客洗劫，就这么发生了。 黑客没去死磕比特币的数学算法。 也没去碰以太坊的代码漏洞。… · @jidifeng · TwKit

@jidifeng

黑掉一台运维的笔记本，直接端走币安五十七亿美元。 加密货币史上规模最大的黑客洗劫，就这么发生了。 黑客没去死磕比特币的数学算法。 也没去碰以太坊的代码漏洞。 就盯上了一台运维工程师的电脑。 权限拿到手，跨链热钱包同时开闸放水。 十四点五亿美元的比特币。 八亿七千五百万美元的以太坊。 还有波场链上的大批资产。 几条公链上的热钱包，几乎同一时间被抽干。 失窃总额一路狂飙到五十七亿美元。 五十七亿是什么概念？ 门头沟当年倒闭丢了八十五万个比特币，按当时市值算也就四亿多。 FTX 破产那个晚上，黑客卷走六亿。 这次币安一晚上被划走的钱，把币圈历史上所有著名黑客案加在一起还要翻上几倍。 很多人第一反应会纳闷： 全球最大交易所，防御系统难道是纸糊的？ 走，看一下黑客是怎么下手的。 交易所最值钱的家当，其实都在冷钱包里。 冷钱包完全不联网，私钥要几个高管在不同物理地点同时签名，黑客根本摸不到。 但每天几千万人要充值、要提现。 总不能每次有人提款，高管就跑去地下金库开锁。 所以交易所必须留一个蓄水池，也就是热钱包。 热钱包连着网，里面放着几十亿美元，专门用来应付高频提款。 问题就出在给蓄水池放水的水龙头。 金库大门立在那纹丝不动。 控制水龙头的运维权限，成了致命缺口。 只要潜伏进运维人员的笔记本，拿到自动化签名的调用凭证。 系统就分不清这是正常用户的巨额提现，还是黑客在连环抽血。 提现指令一条接一条放行，链上矿工老老实实打包确认。 资产就这么明晃晃地被划走了。 链上侦探和安全机构很快顺着痕迹追了上去。 ZachXBT 和 TRM Labs 顺着收款地址一查，手法太熟悉了。 北韩黑客组织 Lazarus。 他们最擅长的就是潜伏几个月，钓鱼拿下员工设备，然后一击必杀。 但钱转出去了，黑客就能安安稳稳提现吗？ 没那么容易。 被抽走的资产里，有大批是 USDT 和 USDC 这样的中心化稳定币。 币安拉响警报之后，紧急联络发行方。 Tether 和 Circle 反应极快，顺着链上黑客地址，直接在智能合约里敲下黑名单。 二十四亿美元的稳定币，当场被冻结在链上。 黑客账面上看得见这笔巨款，但一个代币都转不动。 剩下的三十多亿比特币和以太坊，谁也冻结不了。 去中心化的网络只认私钥签名，不认所有者是谁。 只要交易被打包进区块，任凭你是币安还是全球最大机构，都无法撤回。 币安只能紧急暂停全平台的充提和交易，先掐断所有热钱包的对外通道。 首席执行官理查德·滕（Richard Teng）随后出来发声，表示客户资金会得到全额保障，平台将承担损失。 币安攒了多年的行业安全资产基金，这次要掏空很大一部分去填窟窿了。 很多人总觉得，加密世界最硬的盾牌是密码学。 但整条安全链条上，最脆弱的一环永远是坐在电脑前的那个人。 防盗门做得再厚。 看门人把钥匙掉在路上，结果没有任何区别。

曝光 70 · 评论 0 · 点赞 0 · 书签 0