币安@binancezh 边炉对话中文版核心总结来了，关于这次安全事件的各种疑问，看完这篇基本都有答案了
先介绍下对话参与人：
币安联合 CEO 一姐、Richard Teng
币安安全负责人 Jimmy
主持人 Jessica
一、一姐回忆事发当晚
她本来准备睡觉，刷 X 时看到大家都在讨论币安是不是被黑了，立刻跳进工作 App，很多人已经在线。她不是技术出身，技术上帮不上忙，就先听着
当时社区开始恐慌，需要有人给答案。币安是 24 小时运营，PR、社交媒体、钱包运营和技术团队每个小时都有人值班。她站在用户角度想，大家最关心的就一件事：自己的钱安不安全
和主要股东、董事会简单沟通后，他们直接发了第一条帖，先把 "用户资金安全、币安会兜底" 的消息放出去，当时攻击其实还在进行
她特别感谢了 Tether、Circle、USD1 等稳定币公司，以及 Aave、Arbitrum、Polygon 等行业伙伴，几小时内就帮忙筹集资金
大家平时觉得加密行业很难合作，但那一刻她感受到的是互相支持
整个过程团队都很冷静，没人慌，只想怎么解决、怎么做得更好
二、为什么币安也会被攻破
Jimmy 的回答很直接：币安被一个有耐心、资源充足的国家级背景攻击者盯上，攻击持续了好几个月
但他同时说，攻击复杂是事实，不能成为借口。更重要的是，币安有行业顶尖的安全团队，如果这种攻击能突破他们，也能突破大多数平台
攻击者不是只盯一家，他们在研究整个行业，所以这是全行业的问题，不是币安一家的事
三、用户资金到底安不安全
Richard 先给结论：用户资金安全，没有任何用户资金短缺。受影响的是币安自己的钱包、自己的头寸。
他解释了原因：
用户资金在独立的托管架构里，绝大多数在冷存储，只有用户提现时才动
没有发现私钥泄露，也没有用户数据泄露
币安拨出了超过 100% 的资金来覆盖损失
目前约 98% 受影响的代币已经补回，剩下 2% 是流动性差的资产，采购需要时间，但已经有安排兜底
他强调，大家不用只听他们说，可以自己通过储备金证明核对。答案不是一句承诺，是一个能自己检查的工具。币安成立九年半以来，客户保护一直是这么做的
四、暂停提现和 FTX 有什么区别
Richard 说理解大家会联想到 FTX，但这个比较不成立。
FTX 暂停提现，是因为客户的钱根本不在了；币安暂停，是预防性措施，为了保护本来就在的用户资金。而且币安几天内就恢复了服务，是在确认系统安全之后才开的
他的原话核心：为保护用户而暂停，是负责任；因为没办法才暂停，是另一回事。区别在于能不能验证，而不是听承诺
五、假招聘攻击是怎么回事
Jimmy 讲了具体过程：
9 月，一名软件工程师在正规招聘平台被人联系，对方冒充项目总监。因为他的资料里提到过在币安工作，这是定向攻击，不是随机撒网
第一轮是视频面试，对方冒充 HR，还分享了有个人照片和视频的社交账号来建立信任。第二轮在聊天软件上，对方冒充一家虚构公司的 CEO。面试快结束时，让他下载一个代码仓库到工作电脑，里面藏了恶意代码，安装时自动执行
这个恶意软件做了多层伪装，替换了合法开发工具的组件，能执行命令并和攻击者的服务器通信。它是零日恶意软件，第三方安全防护当时没检测出来，攻击者还会主动清除痕迹
Jimmy 说，这不是随机骗局，是针对人的耐心攻击，是所有行业、所有组织最难防的风险
六、这类威胁不是第一次
Jimmy 透露，2026 年到现在，安全团队已经检测并拦下了 57 起疑似朝鲜相关的网络攻击，手段包括假招聘、伪装成开发者工具的恶意软件、被入侵的软件包和浏览器插件、假会议软件、社会工程等
57 起拦住了，但不是全部，这是每个大平台现在都要面对的现实，所以行业协作不是可选项
七、为什么发现后钱还在继续流出
这是报告里很重要的一个教训
攻击者用的是交易授权机制，普通的暂停提现关不掉它。暂停提现只能停止新的提现请求，但攻击者已经拿到的授权在链上独立存在，不依赖币安系统运行
要止住血，得额外发链上交易去撤销这些授权。而币安的热钱包用的是多方计算（MPC），没有一把单独的私钥能立刻撤销，团队只能在极端时间压力下临时开发专门的撤销流程，所以整个遏制过程花了几个小时，而不是几分钟
他们公开这个细节，是因为用类似架构的平台都可能遇到同样的问题
八、AI 是风险还是优势
Richard 说不是二选一
AI 改变了攻击的成本：过去需要专业团队干的活，现在能自动化，速度更快、规模更大，社会工程也更逼真。但同一套技术也是最强的防御手段，能识别异常、追踪资金、快速响应
所以防御也得 AI 对 AI。币安会加大 AI 检测、行为监控和终端防护的投入，同时和外部 AI 公司、安全公司合作。安全对谁都做不到 100%，但对用户的责任是 100%
九、为什么公开这么多技术细节
一姐说，法务团队建议公开报告别写这么细，但她拒绝了
她的理由是，币安上市快十年，社区信任的基础就是不隐瞒
犯了错就公开、承认、改进，把错误当成重建的机会。而且把细节讲清楚，能帮行业其他玩家明白发生了什么、自己该怎么防
她还讲了两个 HR 团队遇到的真事：有人面试时是一张脸，来办公室沟通时变成另一个人；还有人长着欧洲面孔、IP 却很奇怪，背景调查还没做完，对方就在入职前消失了。这种攻防每天都在发生。
十、已经做了什么，接下来怎么做
Jimmy 分了三段讲。
11 月 3 日前已经完成的：
在新环境重建受影响的钱包系统和内部 AI 工具，加强访问控制
替换受影响员工设备，撤销相关凭证
所有员工设备完成一轮增强安全扫描
加强 AI 行为异常检测和钱包风险控制
联合执法机构和区块链情报公司追踪、冻结资产
架构上的根本改动：
加强环境隔离，内外网流量分开，工作内容和敏感数据分开，设备上的文件存储和网络访问分开。目标是即使某一台员工设备被攻破，也没法升级成整个系统的事故
接下来三个重点：
1）请外部专家做独立安全审查，不自己审查自己
2）加大 AI 安全投入，把内部 AI 工具和开发者环境当成关键基础设施来管
3） 建立安全研究基金，联合 AI 公司和安全公司做行业协作，同时重新审视签名政策和热钱包控制
十一、给还不放心的用户
Richard 说了几点：
资金安全，从来没有出现过缺口，兜底不依赖追回进度
储备金证明随时可以自己查，不是让你光信一句话
会继续恢复更多网络和资产，独立审查结果也会公开
任何人都不会向你要密码、验证码或助记词，币安不会，遇到冒充的直接举报
十二、一姐对行业未来的看法
她先声明这是个人观点：黑客攻击现在几乎每天都有，但她依然看好加密行业，自己的资产也全是加密资产，没有留法币
她认为信任破了需要时间重建，但币安有经验 —— 之前合规问题很痛苦，他们重建了合规团队，现在币安的 KYC 是黄金标准；这次也会重建风控和安全系统
关于行业方向，她觉得是时候看真实价值了。今年币安的股票代币化业务增长很快，已经占到交易量的一半以上，RWA 业务在所有公链里也最活跃。
未来的方向是和传统金融合作，帮他们提高效率、降低成本，而不是只靠炒作。短期还有争议，但长期这会是币安的优势
信任不是靠嘴说的，是靠一次次做事攒回来的！
总结，大家什么都不用担心！继续跟着币安，一姐，表哥
@cz_binance keep building 就行！