63 亿被盗复盘：何一力排众议公开细节

据 Woofun AI 消息，联席 CEO 、 及首席安全官 针对 10 月 30 日发生的重大安全事件进行公开复盘，明确承诺由平台承担全部财务损失，确保用户资金不受影响。

此次事件涉及约 63.4 亿美元加密资产的异常转移，攻击者通过入侵内部钱包签名服务，绕过了正常的提现流程。在事件发生后，币安迅速与行业各方展开协作，截至分享时，约 28.5 亿美元资产已被成功冻结或拦截。

这一快速响应得益于 、、 等稳定币发行方，以及 、、 等区块链项目方的配合，同时区块链分析公司与执法机构也提供了关键支持。链上交易的透明性使得各方能够实时追踪资金流向，从而协调采取紧急行动，最大限度地减少了潜在损失。

关于用户资金安全，Richard Teng 强调，此次受影响的是币安自身的钱包和资产头寸，而非用户资金，目前用户资金未出现任何缺口。绝大部分用户资产仍存放在冷钱包中，且未发现钱包私钥泄露或用户数据泄露的证据。

Woofun AI 整理数据显示，币安已为覆盖损失预留超过所需金额的资金，约 98% 的受影响代币资产已经补足。剩余约 2% 主要是流动性较低的资产，虽然采购和补足需要更多时间，但同样已获得资金保障。用户可以通过币安公开的 Proof of Reserves（储备金证明）核查相关余额。针对暂停提现措施，Richard Teng 指出，这与 FTX 当年的情况截然不同，FTX 的问题在于客户资金存在缺口，而币安暂停提现是为了控制安全事件、保护现有资金，属于风险控制措施，并不意味着平台缺乏偿付能力。

攻击路径的复盘揭示了此次事件的复杂性与针对性。Jimmy Xu 介绍，这是一次持续数月、具有明确目标的攻击，而非普通的随机网络诈骗。今年 9 月，一名软件工程师通过正规招聘平台收到所谓项目负责人的联系，攻击者因其币安工作背景而具有明显针对性。随后，该工程师参加了两轮面试：第一轮是与假冒 HR 的人员视频交流，对方提供包含个人照片和视频的社交账号以建立信任；第二轮则通过社交软件进行，另一名攻击者冒充虚构公司的 CEO。

面试接近结束时，对方要求工程师在工作电脑上下载一份代码作业，实际上该代码仓库包含恶意程序，在安装和配置过程中执行。恶意程序通过替换正常开发工具的组件执行指令，并与攻击者控制的外部服务器通信。Jimmy Xu 认为其中使用了零日恶意软件，当时的第三方终端安全产品未能检测出来。攻击者还采取措施隐藏活动痕迹，增加了调查难度。2026 年以来，币安安全团队已识别并阻止 57 起疑似与朝鲜有关的网络攻击，包括虚假招聘、伪装成开发工具的恶意软件、被植入恶意代码的软件包和浏览器扩展，以及假冒视频会议应用等。

技术层面的复盘揭示了链上授权机制与 MPC 架构带来的挑战。Jimmy Xu 指出，攻击者利用了一种链上交易授权机制，暂停提现只能阻止币安自身的提现基础设施继续处理新请求，但攻击者此前建立的恶意授权已经存在于链上，不再依赖币安的提现系统。因此，暂停提现虽然必要，却不足以彻底阻止攻击。安全团队必须通过额外的链上交易撤销这些授权，但受影响的热钱包采用多方计算（MPC）架构，没有一把可以直接使用的完整私钥来立即撤销授权。安全团队必须在极短时间内设计并执行专门的撤销程序，这也是为什么阻止资金继续流出花费了数小时，而不是几分钟。币安希望公开这一技术问题，让采用类似钱包架构的平台提前了解相关风险。