消息详情

#群友投稿：币安的那份调查报告总算出来了。看完之后我只能讲，好莱坞的编剧都不敢这么编。相关文章：先给大家报个数，这次大概被弄走了63.4亿美金。眼下已经冻结拦截了28.5亿，其余部分仍在追缴当中。最出人意料的是币安的态度，直接表态，全部损失由平台自己承担，不让用户掏一分钱。截至10月31号，98%的资产已经补齐了。剩下那些不好买的币，他们正在市场上扫货补足。肯拿真金白银兜底的平台，确实不多。但整件事最吓人的，压根不是丢了多少钱，而是黑客这长达四个月的连环套。人家压根没一上来就硬碰代码漏洞，人家玩的是人性。今年6月，黑客篡改了Homebrew安装包，悄悄摸到了币安钱包团队。到了9月，伪装成招聘方搞假面试，骗另一个员工下载了带毒的代码仓库。到了10月，顺着那些被感染的电脑，甚至动用了币安内部的AI工具，一步步把权限做大。你以为人家跟你拼技术，人家其实是在骗你的打工人。 10月29号晚上，收网了。黑客利用EIP-7702机制，给恶意合约开了后门，开始往死里转钱。有个细节很致命，这种链上授权是独立于常规提现系统的。所以你光关停提现，根本拦不住他。直到晚上11点56分，最后一笔ETH在链上确认，钱已经飞了。过了十几分钟，到第二天凌晨，币安才把这个授权清掉。就这短短十几分钟的时间差，几十亿就出去了。幕后黑手是谁？FBI已经点名了，还是朝鲜那帮人。人家早就把这当成国家级战略在搞了，只做不说，专挑巨头下手。出了这么大的事，币安现在在干嘛？换设备、撤凭证、重建钱包系统，全面加强AI的异常行为检测，还说要搞安全研究基金。这案子算是给所有中心化交易所敲了个超级警钟。以前大家觉得，只要冷钱包藏得深，防火墙弄得厚，就万事大吉。结果呢？人家直接把你员工搞定了。只要用人，就有破绽。安全拼到最后，早就不比谁的代码牛了，拼的是谁能把人管好，谁能把内部的漏洞堵死。不过回过头看，币安这次确实硬生生扛下来了。该赔的赔，该升级的升级。什么叫行业老大？不是牛市里能赚多少，是出了天大的窟窿，别人以为你要跑的时候，你敢拍出几十亿把事情平了。

AI 助手

通知訊訊

相關消訊