资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
人类历史上最大规模盗窃案中最令人恐惧的细节：密码学机制按设计完美运行
在人类历史上最大的盗窃案中，最令人毛骨悚然的细节在于其背后的密码学机制完全按照预期设计运作。2026年10月29日晚，没有任何人破解了主私钥。相反，攻击者通过一名被攻破的DevOps工程师的笔记本电脑，进入内部服务容器，并“礼貌地”请求币安（Binance）的签名基础设施自行清空。
在短短20分钟内，包括比特币、以太坊、Solana和XRP在内的10条区块链上共有63亿美元消失。这一数字打破了2025年2月由朝鲜“拉撒路集团”从Bybit盗取约15亿美元所设定的黑暗基准线。
随着链上警报在X平台上亮起，币安联合创始人赵长鹏（CZ）发布了一篇措辞极其克制的帖子，做出了首次公开承认：“用户资金安全！这看起来确实像是币安遭到黑客攻击。感谢Tether（约9.71亿美元）和Circle（约8.23亿美元）的快速冻结。”几分钟后，他补充道：“虽然我已不再管理币安（.com），但作为股东，我预计所有用户资金都将得到全额赔付。”
截至10月30日星期五，链上已冻结约30亿美元的被盗稳定币和代币；美国联邦调查局（FBI）与TRM Labs以极高置信度将此次盗窃案与朝鲜的“TraderTraitor”组织联系起来。为了安抚刚刚清算了14.9亿美元杠杆头寸并将比特币拖至78,000美元以下的动荡市场，币安CEO理查德·滕（Richard Teng）在视频讲话中承诺提供63.4亿美元的企业兜底支持。
“我们承诺使用公司资金覆盖所有黑客攻击造成的损失。您的资产是安全的，”滕坚称，这次损失仅涉及企业热钱包，“我们从不使用任何客户资金，因此它们未受影响。”
然而，若仅将此次币安盗窃案视为加密货币领域的孤立失败，则忽略了更宏大的叙事背景。10月29日的资金流失仅仅是为期31天的全球网络安全崩溃的最终章。在整个“黑色十月”期间，保护Web服务器、银行和数字资产通道的防御边界同时失效。
PHP2Shell基础架构的裂痕
在币安钱包被清空的前七天，赵长鹏在X平台上发布了一条警告，如今读来宛如黑暗的先知预言。
“叫我偏执狂吧，但在接下来的几天里，访问任何网站时都要格外小心，因为某些网站管理员并不总是及时更新安全补丁，”赵长鹏于10月21日写道，指向刚披露的两个PHP编程语言新漏洞。
第二天，他遵循工程界的常识补充道：“没有哪个加密钱包是100%安全的。没有软件是无bug的。没有技术是100%安全的。”
引发赵长鹏这种担忧的导火索是PHP2Shell（追踪编号为CVE-2026-109618和CVE-2026-109619）。这两个严重的内存使用后释放（use-after-free）错误带有9.2的CVSS v4.0严重性评级，影响了从版本5.4到8.5.11的所有核心PHP运行时默认安装。由于PHP支撑着互联网约70%的服务器端基础架构，该漏洞允许未经身份验证的攻击者执行远程代码并泄露服务器内存，包括会话令牌、TLS私钥和数据库密码，甚至是在网站应用程序代码运行之前。
更糟糕的是，利用行为始于10月17日，比PHP小组发布紧急补丁（版本8.5.12、8.4.27、8.3.36和8.2.35）的10月21日早了四天。Cloudflare首席技术官Dane Knecht立即报告称出现了“早期攻击”，并警告说Web应用防火墙（WAF）只是暂时的权宜之计。
Malwarebytes全球诈骗和AI研究主管Shahak Shalev表示：“这对黑客来说是一座金矿。他们可以劫持真实网站，利用网站的声誉进行钓鱼攻击，或通过可信渠道分发恶意软件。机会无穷无尽。”
[图片说明：Credit: Bloomberg]
尽管加密货币交易所和现代金融科技公司将核心引擎构建在Go、Rust或TypeScript之上，但Halborn的安全研究人员指出，PHP仍然运行着围绕这些平台的营销网站、支持门户和后台管理面板，其中许多存储着实时API密钥和Webhook秘密。
31天的全球入侵
随着Web基础架构出现泄漏，威胁行动者在整个10月间 harvesting 凭证并突破各大洲的机构防线。
在南非，病理学巨头Ampath Laboratories遭到ByteToBreach勒索软件集团的袭击。该威胁行动者此前曾针对尼日利亚的机构，包括今年早些时候的Sterling Bank和企业事务委员会（CAC），并声称窃取了800万份患者记录。
在传统金融和零售领域，攻击者肆虐横行。在韩国，黑客利用一款中国AI工具在月中旬突破了16家金融机构（窃取68,000条记录），随后在10月28日袭击了大新证券（38,490条记录）、Mirae Asset以及加密货币交易所Bithumb的内部协作软件。在意大利，欺诈分子使用律师声音的三分钟AI克隆版，欺骗富达国际（Intesa Sanpaolo的私人银行业务部门）的高管将1.08亿美元汇入外国账户。在日本，IT巨头GMO Internet在 forex 和云服务器被攻破后面临5,000万美元的勒索要求；零售巨头无印良品（MUJI）暴露了2,726万条客户记录；国泰航空也通过供应商漏洞丢失了53,000条预订记录。
在币安遭袭之前，硬件钱包制造商Ledger于10月12日披露，隐藏在通过第三方经销商CryptoBilis销售的设备内的非法LTE eSIM植入物窃取了8,600万美元的用户资金。10月20日，竞争对手钱包制造商Keystone不得不销毁18,835台未售出的设备，因为第三方跟踪漏洞暴露了25,964条买家记录和制造验证密钥。到10月28日至29日，Coinbase确认因分析供应商Amplitude导致客户数据泄露，预测市场Polymarket在超过700个账户中的265万美元被通过英国监控供应商DebugBear劫持的脚本抽空后，暂停了国际交易。
为何十月防线崩溃
三个结构性变化解释了为何全球安全体系在2026年10月同时失灵。
[图片说明：Crypto-hackers.jpeg]
首先，工作流颠覆取代了密钥窃取。正如赵长鹏在10月21日所指出的：“AI不需要破解比特币的密码学就能造成损害；泄露的数据已经能够促成更多的网络钓鱼和社会工程学攻击。”在币安事件中，攻击者从未窃取私钥。他们攻破了工程师的工作站以访问请求提款的服务容器，而签名层盲目信任了该容器。一旦进入内部，攻击者便利用以太坊的EIP-7702功能，在几分钟内自动化完成了跨链资金转移。
其次，进攻性AI变得自主化。十月是网络犯罪辛迪加部署基于商业大型语言模型（LLM）构建的代理式AI平台的一个月，这些平台用于扫描未修补的PHP2Shell服务器、通过ConnectWise备份自动化接管活动目录，并以比人类团队修补速度更快的速度针对拉丁美洲和亚洲的400多家金融机构发动攻击。
第三，第三方供应商边界彻底崩溃。从Polymarket的DebugBear脚本到Coinbase的Amplitude追踪器，再到Railway和LiteLLM的云凭证泄露，公司反复因其堆栈上附加的外部工具而被掏空。
“黑色十月”证明，当单个未修补的PHP服务器、中毒的供应商脚本或被攻陷的工程师笔记本电脑可以指示金库自行清空时，十亿美元的储备基金和军事级的冷存储无法拯救一个生态系统。
