👿
币安六十三亿美元被盗,细节比想象中更抓心
FBI 的初步结论指向朝鲜的 Lazarus 组织。但真正让人后背发凉的不是"是谁干的",而是"怎么干的"。
根据币安披露的信息,这次攻击不是一锤子买卖。黑客花了好几个月,先通过假招聘面试混进内部,拿到员工凭证,再配合恶意软件和币安自己的内部 AI 工具,层层递进。最后利用以太坊 EIP-7702 这个新功能,把热钱包的权限悄悄转移走。
几个数字值得记住。币安恢复提款后九个半小时,净流出三十六点四亿美元,占平台总资产的百分之二点一。换个角度,九成八的用户没跑,存款还在持续流入。币安动用自有资金加 SAFU,已经补了大约百分之九十五的损失,剩下百分之五主要是流动性差的代币,还在买。
储备金方面,还有十个资产,储备率都超过百分之百。今天还会生成新一轮零知识证明快照,覆盖范围还会扩大。
CZ 的表态是:损失由公司承担,不向用户转嫁,也不靠外部借款。
另一面,美国中期选举。民主党预计拿下国会两院,比特币短暂跌到七万五千七,恐慌贪婪指数掉到三十四,进入恐惧区间。ETF 连续两天净流出,比特币单日流出近四亿美元。
但别忘了,Strategy 上周还加了八百一十个 BTC,Strive 加了一百二十四枚。机构在出逃,也有机构在接盘。
韭菜的看法很朴素。这次事件暴露的不是币安一家的问题,是整个行业的共性问题:新功能上线太快,安全审计跟不上;内部权限管理太松,社工加 AI 就能钻空子;跨境执法协作虽然有效,但追赃周期太长。
市场会跌,也会回来。六十三亿不是零,但占币安总资产不到百分之四。真正的考验是接下来几个月…#币安10·30安全事件调查报告 #美国中期选举:市场有哪些期待?
币安六十三亿美元被盗,细节比想象中更抓心
FBI 的初步结论指向朝鲜的 Lazarus 组织。但真正让人后背发凉的不是"是谁干的",而是"怎么干的"。
根据币安披露的信息,这次攻击不是一锤子买卖。黑客花了好几个月,先通过假招聘面试混进内部,拿到员工凭证,再配合恶意软件和币安自己的内部 AI 工具,层层递进。最后利用以太坊 EIP-7702 这个新功能,把热钱包的权限悄悄转移走。
几个数字值得记住。币安恢复提款后九个半小时,净流出三十六点四亿美元,占平台总资产的百分之二点一。换个角度,九成八的用户没跑,存款还在持续流入。币安动用自有资金加 SAFU,已经补了大约百分之九十五的损失,剩下百分之五主要是流动性差的代币,还在买。
储备金方面,还有十个资产,储备率都超过百分之百。今天还会生成新一轮零知识证明快照,覆盖范围还会扩大。
CZ 的表态是:损失由公司承担,不向用户转嫁,也不靠外部借款。
另一面,美国中期选举。民主党预计拿下国会两院,比特币短暂跌到七万五千七,恐慌贪婪指数掉到三十四,进入恐惧区间。ETF 连续两天净流出,比特币单日流出近四亿美元。
但别忘了,Strategy 上周还加了八百一十个 BTC,Strive 加了一百二十四枚。机构在出逃,也有机构在接盘。
韭菜的看法很朴素。这次事件暴露的不是币安一家的问题,是整个行业的共性问题:新功能上线太快,安全审计跟不上;内部权限管理太松,社工加 AI 就能钻空子;跨境执法协作虽然有效,但追赃周期太长。
市场会跌,也会回来。六十三亿不是零,但占币安总资产不到百分之四。真正的考验是接下来几个月…#币安10·30安全事件调查报告 #美国中期选举:市场有哪些期待?