自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

币安联合创始人CZ称63亿美元黑客攻击暴露严重安全漏洞

2026-11-04 14:58:56
收藏

币安联合创始人赵长鹏:不能以“无平台绝对安全”为由推卸安全责任

币安联合创始人赵长鹏(Changpeng Zhao,推特账号 @cz_binance)表示,在10月29日遭遇攻击后,币安不能再以“没有平台是绝对安全的”这一理由来为其安全漏洞开脱。赵长鹏指出:“每一次事件都暴露了本应被预防的弱点,其中一些细节令人尴尬。”作为股东,他期望币安能够对此事进行详细说明并承担责任。

并非单一入侵,而是一场持久战

根据币安发布的事故复盘报告,此次事件并非一次简单的系统入侵,而是一场漫长且复杂的行动。据彭博社报道,币安方面指出,黑客利用了社会工程学手段,包括伪造的面试环节,并植入了恶意软件。币安将此次攻击归咎于朝鲜方面,并称其为“复杂的多阶段网络行动”。

据 BleepingComputer 报道,一名软件工程师通过正规的求职平台联系到了一名冒充虚构公司项目总监的人。随后,该工程师被诱导运行了一项恶意的代码测试任务,从而安装了自定义恶意软件,导致常规杀毒软件未能检测到威胁。黑客随后利用窃取的凭证,在10月29日部署了恶意脚本,进而访问了币安的钱包签名服务。

据《财富》杂志报道,币安表示在2026年已发现并阻止了57起与朝鲜相关的黑客尝试。此外,币安规定,不面向公众的员工不得保留 LinkedIn(领英)个人主页。

损失、恢复情况与外界批评

币安宣布,约有63.4亿美元的数字资产受到波及,涉及多个区块链网络。据《Crypto Times》报道,截至11月3日,约28.5亿美元的资金已被冻结或拦截;到10月31日,受影响代币资产的98%已得到补充。币安表示将自行承担此次事件的财务影响,而非由用户承担。

此次事件也引发了行业其他人士的不满。CoinEx 创始人杨海坡(Haipo Yang)指出,此次泄露反映出的是运营纪律的缺失,而非技术本身的不足。他提到了开发环境与生产环境分离不严、身份验证控制薄弱以及交易签名者验证机制存在缺陷等问题。不过,币安并未公开确认杨海坡所描述的所有控制弱点。

币安方面表示,将聘请独立的安全公司对此次事件进行全面审查,并增加对人工智能赋能安全技术的投资。赵长鹏的言论进一步增加了币安的压力,要求其公布关于故障发生原因及后续整改措施的详细报告。

展开阅读全文
更多新闻