一台员工电脑,让币安丢了约 63 亿美元。

10 月 30 日凌晨,币安热钱包资产被成批转走,官方初步调查指向一名 DevOps 工程师的电脑被入侵。
安全公司 Blockaid 认为是签名系统被篡改,不是私钥泄露;链上目前冻结了约 30 亿美元。

这件事为什么重要?
私钥一把没丢,钱照样被转走,因为攻击者拿下的是那套替交易所签字的系统。冷钱包守得再严,也输在了一台办公电脑上。更讽刺的是,能把钱拦下来的,靠的是 Tether、Circle 这些中心化发行方出手冻结。
安全不看保险柜有多厚,看最弱的那个人有多弱。

今天还值得看的 4 条:

🔹
谷歌云在测试机构级 MPC 资产托管,计划 2027 年初商用
→ 币安刚输在签名系统上,谷歌就来卖签名安全,时机准得吓人。

🔹
a16z 调研 100 位安全主管:87% 预计 2027 财年安全预算净增长
→ 你公司明年再砍预算,也很难砍到安全部门头上。

🔹
Mistral 公开万亿参数模型权重,主打网络安全防御
→ 攻防双方现在能下载同一个大模型,拼的是谁先用起来。

🔹
美国司法部审查英伟达 129.3 亿美元收购 Hugging Face
→ 开源社区最怕的不是没模型,是入口只剩一家。

币还放在交易所的你,看完这件事会提回自己钱包吗?

每天挑一件最值得看的事讲透,关注东野,明天见。

#币安将上线PREDICT现货交易