前两天刷推特的时候，我发现时间线上突然到处都在说 OKX 被盗了。大家都在转发链上监控账号 Whale Alert 的截图，说看到了 1.72 亿枚 USD… · @Pluvio9yte · TwKit

@Pluvio9yte

前两天刷推特的时候，我发现时间线上突然到处都在说 OKX 被盗了。大家都在转发链上监控账号 Whale Alert 的截图，说看到了 1.72 亿枚 USDT 的大额转出。 其实后来 OKX 官方做了说明，那笔资产只是他们自己的内部划转，根本不是被盗。有的时候，大家看到链上有大额资金在动，很容易就跟着紧张起来，但链上看到大额转出，真的不等于被盗。 OKX 创始人徐明星当时提醒的是另一件事，他说 Bybit、Bitget、币安接连出事，那些平时还没有出过事的公司，也千万不要默认自己就不会出事。 顺着这句话回头看，币安的事情确实让人倒吸一口凉气。就在同一周，币安放在线上、用来给用户提款的钱包里，大约 63 亿美元被转走了。 币安在 11 月 3 日公布了初步调查，这场攻击足足准备了几个月。黑客先是用假面试把恶意代码放进员工电脑，连公司的安全工具都没发现。 到了 10 月 20 日前后，攻击者利用这台受控电脑，配合币安内部的 AI 工具，控制到了有软件部署权限的钱包工程师。10 月 29 日，他们用内部的签名权限，只用了几个小时就把这些币转走了。 FBI 认为这是一个叫 TraderTraitor 的黑客组织干的，指向了朝鲜，朝鲜方面对此否认了。币安表示损失全部由自己承担，目前大约 28.5 亿美元已经被冻结。 看着币安的调查结果，我一下子想到了我们自己。前几天，我们自己的平台也被盗刷了一万多美金。虽然一万多美金和 63 亿美元听上去天差地别，但想一想，它们被攻进来的方式其实很像。都是一个已经拥有权限的人，再加上一个被用错的 AI 工具，防线就这么被撕开了。 最近 @GCSAHK 和华润隆地一起成立了 AI 与网络安全研究中心，研究的方向正好是人工智能反欺诈、威胁检测和数字金融安全。我是认认真真在关注这件事的。其实我心里唯一的期待，就是希望它以后能拿出一套小团队也能照着做的检查步骤，让像我们这样的人能一项一项对齐做好防护。

曝光 309 · 评论 6 · 点赞 4 · 书签 0