63 亿损失本可避免：CoinEx 创始人指认币安三大安全漏洞

据 Woofun AI 消息，针对近期引发行业震动的 黑客事件， 创始人杨海波提出尖锐批评，认为这起造成 63 亿美元（约合 8.4 万亿韩元）巨额损失的事故，其根源并非高深莫测的攻击技术，而是交易所未能恪守基本安全原则的操作失误。杨海波通过公开渠道详细拆解了三个本可有效规避的安全漏洞，强调此次危机的核心在于基础安全纪律的崩塌，而非技术层面的不可逾越。

这一观点将公众视线从复杂的链上攻击路径，重新拉回到中心化机构内部管理的薄弱环节，引发了关于交易所安全架构有效性的深层讨论。

第一个被指出的致命缺陷在于开发环境与生产环境之间缺乏严格的物理与逻辑隔离。杨海波主张，任何拥有实际交易系统访问权限的员工，必须使用专用的独立设备进行操作，且该设备上严禁安装任何第三方外部软件。日常的编码工作、网络搜索以及即时消息沟通等常规办公行为，应当被强制迁移至其他非生产环境的设备上完成，以切断潜在的攻击向量。

这一安全规范的重要性在 Binance 此前披露的初步调查结果中得到了惨痛的印证。据 Binance 透露，攻击者正是利用了去年 6 月一名开发者在安装 AI 编码工具时，不慎下载到被篡改软件的漏洞，从而获取了关于内部员工身份及系统架构的关键信息。此后，攻击者以此为跳板，进一步渗透入侵了其他员工的电脑终端以及内部署的 AI 工具，最终在 10 月 29 日成功获得了访问钱包相关系统的最高权限，并实施了致命的资金转移攻击。

Woofun AI 整理数据显示，这种因环境混用导致的信息泄露，是此次大规模入侵的初始突破口。

第二个核心争议点聚焦于双重认证（2FA）机制的实质性缺失。杨海波指出，如果整个实际运营系统的控制权仅依赖于单一的认证密钥，那么一旦该关键认证信息发生泄露，攻击者便能瞬间获得广泛且不受限制的操作权限，系统防线将形同虚设。为了解决这一单点故障风险，他建议引入更为严密的访问控制体系，例如将类似亚马逊云服务（AWS）会话管理器那样的浏览器端访问控制方式，与硬件安全密钥相结合。通过这种组合策略，可以确保即使单一认证信息不幸泄露，攻击者也无法仅凭此一项凭证构成完整的入侵链条，从而大幅降低系统被全面接管的风险。

这种对多因素认证严格性的强调，揭示了当前许多大型平台在身份验证环节存在的侥幸心理与执行偏差。

第三个被严厉批评的问题涉及基于多方计算（MPC）的签名机制未能发挥其应有的安全效能。MPC 技术的核心设计理念，是让多个参与者分别保管私钥片段，并在交易时共同进行签名，其初衷在于确保即便某个参与者的信息被泄露，完整的私钥也不会暴露，从而保障资产安全。

然而，杨海波认为，如果各签名参与者并不独立验证交易内容的真实性和合法性，而是盲目地按照上层系统下发的指令进行批准，那么即便采用了先进的 MPC 技术，其实际的安全防护效果也会大打折扣。他特别强调，由于签名参与者之间在逻辑上应当彼此不信任，因此必须各自独立核对交易内容及审批条件；

如果仅仅因为单个节点被攻破就导致整个签名流程失效，那这种机制在实质上与传统的单一签名并无区别，完全丧失了多签架构的风险分散优势。

面对上述指责，Binance 在 3 日公布的初步调查报告中提出了不同的技术归因。Binance 表示，攻击者是分阶段入侵了多名员工及内部系统，并非仅仅因为一个认证密钥泄露就导致整个系统被控制。