【引用官方最新通报】

币安官方刚刚更新的「安全事件进展通报」核心信息:
- 初步判断是 DevOps 工程师笔记本被入侵,攻击者借此提交了未授权提现
- 目前未发现钱包私钥泄露
- 已冻结约 30 亿美元
- SAFU 基金 + 公司资金全额承担损失
- 充值已恢复,提现预计 48 小时内恢复

这次事件最值得记住的几个教训:

1. 内部人员设备安全永远是薄弱环节。一台笔记本被攻破就能打开通道,权限最小化和设备隔离必须更严格。
2. 信息透明比事后解释重要得多。官方持续同步进展,比沉默强太多。
3. SAFU 这种兜底机制的存在,才是真正稳住用户信心的关键。
4. 再大的平台也有单点故障风险,持续做红队测试和多签审批才是长期功课。

事件还在调查中,等完整技术复盘出来再细看。先把能学到的记下来。

#币安被盗 #币安被攻击 #币安安全