消息详情

#网友投稿：币安的调查报告终于出来了。看完之后只能说，好莱坞编剧都不敢这么写。先给大家报个数，这次事件造成的损失约为63.4亿美元。目前已冻结、拦截约28.5亿美元，剩余资金仍在追查中。最让人意外的是币安的态度，平台直接表示，所有损失由平台自行承担，不会让用户承担一分钱。截至10月31日，98%的资产已经补齐，剩余部分较难购买的币种，平台正在市场上继续买入补足。但整件事最令人担忧的，并不是损失了多少钱，而是黑客长达四个月的连环攻击。对方并没有一开始就直接攻击代码漏洞，而是利用人为因素逐步渗透。今年6月，黑客篡改Homebrew安装包，悄悄接触到币安钱包团队。到了9月，又假扮招聘方进行虚假面试，诱骗另一名员工下载带有恶意代码的代码仓库。10月，黑客利用被感染的电脑，甚至借助币安内部的AI工具，一步步扩大系统权限。看似是在较量技术，实际上攻击目标却是企业内部员工。 10月29日晚，黑客开始实施最终攻击。他们利用EIP-7702机制，为恶意合约开通后门，随后开始大规模转移资金。其中一个关键细节是，这种链上授权独立于常规提现系统。因此，即使平台暂停提现，也无法直接阻止相关资金转移。直到当晚11时56分，最后一笔ETH在链上确认，资金已经被转走。十几分钟后，也就是次日凌晨，币安才完成相关授权的清除。短短十几分钟的时间差，造成了巨额损失。至于幕后黑手，FBI已经将此次攻击归因于朝鲜黑客组织。此类网络攻击早已不只是普通的技术犯罪，而是逐渐呈现出有组织、长期化的特点。事件发生后，币安正在更换设备、撤销凭证、重建钱包系统，同时全面加强AI异常行为检测，并计划设立安全研究基金。这起事件也给所有中心化交易所敲响了警钟。过去，很多人认为只要冷钱包足够安全、防火墙足够严密，就能保障资产安全。但这次事件表明，攻击者也可能直接从企业员工和内部系统入手。只要有人参与管理，就可能存在安全漏洞。真正的安全较量，早已不只是代码和技术，更包括人员管理、内部权限控制以及整体安全体系。回过头来看，按照内容的说法，币安这次选择自行承担损失，并持续补齐用户资产、升级安全系统。对于交易平台来说，真正面临考验的，不只是平时能赚多少钱，更是在发生重大安全事故后，能否承担责任并妥善处理善后问题。

AI 助手

通知訊訊

相關消訊