$BTC 币安那 63 亿美金被盗，到底是怎么回事
这几天好多人私信问我。
说实话我第一反应也是懵，币安这种体量还能被偷 63 亿？
11 月 3 号官方出了初步报告，我把关键的捋了一遍。
时间线是这样的。
6 月份，一个钱包基建工程师装 AI 编程工具，下了个被动过手脚的 Homebrew 安装包，电脑就被埋了点。
9 月份，朝鲜那帮人假装招人面试，恶意软件继续扩散。
10 月 20 号，他们摸进币安内部一个 AI 工具，顺着这个跳板又拿下另外两台工程师的电脑。
10 月 29 号晚上 8 点 05 分，动手了。
他们没偷到私钥。
这点很关键。
他们拿到的是内部钱包签名服务的权限，直接绕开正常提币流程发起转账。
以太坊那边更离谱，用 EIP-7702 机制把热钱包的执行权委托给一个他们控制的合约。
暂停提币都没用，链上那个委托一直在跑，直到 10 月 30 号凌晨 0 点 10 分才清掉。
四分钟先卷走 2.33 亿枚 XRP，接着是 97 万枚 SOL、4420 万枚 OP、18270 枚 BTC。
最后一笔 2961.9 枚 ETH，23 点 56 分落袋。
总额大概 63.4 亿美金。
FBI 10 月 31 号发公告，定性就是朝鲜 TraderTraitor 那伙人干的。
币安这边，28.5 亿美金冻结或者拦截下来了。
10 月 31 号说 98% 的受影响资产已经补齐，损失公司自己扛，不摊到用户头上。
11 月 1 号开始分批恢复提币。
有意思的是，恢复之后用户反手提走了 36 亿多美金，BBC 报的数。
信归信，钱还是先放自己兜里踏实。
我自己总结就三句。
多签 MPC 不是万能的，签名服务本身被拿下，啥都没用。
私钥没丢不等于安全，授权机制被钻空子一样能搬空。
交易所再大也是别人的篮子，别把鸡蛋全放一个地方。
个人看法，不构成投资建议。
你们现在还敢把大头放交易所吗？
#币安被黑事件
这几天好多人私信问我。
说实话我第一反应也是懵，币安这种体量还能被偷 63 亿？
11 月 3 号官方出了初步报告，我把关键的捋了一遍。
时间线是这样的。
6 月份，一个钱包基建工程师装 AI 编程工具，下了个被动过手脚的 Homebrew 安装包，电脑就被埋了点。
9 月份，朝鲜那帮人假装招人面试，恶意软件继续扩散。
10 月 20 号，他们摸进币安内部一个 AI 工具，顺着这个跳板又拿下另外两台工程师的电脑。
10 月 29 号晚上 8 点 05 分，动手了。
他们没偷到私钥。
这点很关键。
他们拿到的是内部钱包签名服务的权限，直接绕开正常提币流程发起转账。
以太坊那边更离谱，用 EIP-7702 机制把热钱包的执行权委托给一个他们控制的合约。
暂停提币都没用，链上那个委托一直在跑，直到 10 月 30 号凌晨 0 点 10 分才清掉。
四分钟先卷走 2.33 亿枚 XRP，接着是 97 万枚 SOL、4420 万枚 OP、18270 枚 BTC。
最后一笔 2961.9 枚 ETH，23 点 56 分落袋。
总额大概 63.4 亿美金。
FBI 10 月 31 号发公告，定性就是朝鲜 TraderTraitor 那伙人干的。
币安这边，28.5 亿美金冻结或者拦截下来了。
10 月 31 号说 98% 的受影响资产已经补齐，损失公司自己扛，不摊到用户头上。
11 月 1 号开始分批恢复提币。
有意思的是，恢复之后用户反手提走了 36 亿多美金，BBC 报的数。
信归信，钱还是先放自己兜里踏实。
我自己总结就三句。
多签 MPC 不是万能的，签名服务本身被拿下，啥都没用。
私钥没丢不等于安全，授权机制被钻空子一样能搬空。
交易所再大也是别人的篮子，别把鸡蛋全放一个地方。
个人看法，不构成投资建议。
你们现在还敢把大头放交易所吗？
#币安被黑事件