币安官方复盘昨晚出炉，看完头皮发麻：10.29那起63.4亿美元的盗窃，起点居然是一场假面试。9月黑客伪装求职，给一名工程师的设备种了木马，再借内部AI工具摸到钱包工程师的权限，偷走签名服务凭证，最后滥用以太坊EIP-7702批量授权，绕开正常提现流程直接搬资产。

最扎心的是币安自己承认：光暂停提现拦不住已经签出去的链上授权，必须单独做撤销。眼睁睁看资产一笔笔被转走就是这么来的。FBI也盖章了，这活是朝鲜干的。

赔付进展还算给力：28.5亿已被冻结拦截，98%的代币在储备证明页面补齐可查，损失平台兜底不转嫁用户。

说点个人看法：这波真不是技术拉胯，是人先被攻破。链上授权定期自查、来路不明的求职面试多留个心眼，一步都省不得。另外伊朗刚拒了停火草案，霍尔木兹又有3艘油轮触雷起火，追空风险资产之前想想战争溢价随时会加回来。

NFA DYOR

$BTC $BNB $ETH

#比特币 #币安 #安全事件 #朝鲜黑客 #加密货币