63 亿被盗复盘：何一力排众议坚持透明，AI 攻防与朝鲜黑客阴影

据 Woofun AI 消息，联席 CEO 、 及首席安全官 在公开 Space 中，对 10 月 30 日发生的重大安全事件进行了全面复盘与回应。

此次事件的核心在于攻击者通过入侵内部钱包签名服务，绕过了正常的提现流程，从而转移了约 63.4 亿美元的加密资产。面对这一严峻挑战，币安管理层选择了高度透明的沟通策略，详细披露了攻击路径、资金流向以及后续的应对措施。截至分享时，约 28.5 亿美元的资产已被成功冻结或拦截。币安方面明确承诺，将自行承担此次事件带来的全部财务损失，确保用户资金不受影响。

目前，币安已补足约 98% 的受影响代币资产，提现服务也已恢复正常。这一系列举措旨在重建市场信心，并展示平台在极端风险下的应对能力。

深入剖析攻击手法，这是一次精心策划、持续数月的社会工程学与零日漏洞结合的复杂攻击。今年 9 月，一名软件工程师通过正规招聘平台收到了所谓项目负责人的联系。攻击者显然事先掌握了该工程师在币安的工作背景，因此这次接触具有极强的针对性。随后，工程师经历了两轮面试。第一轮是与假冒 HR 的人员进行视频交流，对方甚至提供了包含个人照片和视频的社交账号，以建立信任感。第二轮则通过社交软件进行，另一名攻击者冒充虚构公司的 CEO。在面试接近结束时，对方要求工程师在工作电脑上下载一份代码作业。实际上，这个代码仓库中隐藏着恶意程序，在安装和配置过程中被执行。恶意程序通过替换正常开发工具的组件来执行指令，并与攻击者控制的外部服务器通信。Jimmy Su 指出，攻击者使用了零日恶意软件，当时的第三方终端安全产品未能检测出这一威胁。

此外，攻击者还采取了多种措施隐藏活动痕迹，极大地增加了调查的难度。

从攻击归因来看，币安安全团队认为此次事件涉及具有国家背景的黑客组织。值得注意的是，今年以来，币安的安全团队已经识别并阻止了 57 起疑似与朝鲜有关的网络攻击。这些攻击手段多样，包括虚假招聘、伪装成开发工具的恶意软件、被植入恶意代码的软件包和浏览器扩展，以及假冒视频会议应用等。

这一数据表明，针对企业员工的社会工程攻击已经成为加密行业面临的重要风险。攻击者通过长期研究企业的招聘和内部管理流程，利用身份伪装寻找机会，试图从内部突破防线。这种攻击方式不仅技术含量高，而且隐蔽性强，对传统的安全防御体系构成了巨大挑战。

Woofun AI 整理数据显示，在资金损失规模与拦截进展方面，此次事件涉及的数字资产总额高达 63.4 亿美元。截至目前，约 28.5 亿美元的资产已经被冻结或拦截，相关工作仍在继续。

这一成果离不开稳定币发行方、区块链分析公司和执法机构的紧密配合。、、 以及 、、 等行业合作伙伴迅速提供了帮助，部分资产在几个小时内就得到冻结或拦截。链上交易的透明性让各方能够实时追踪资金流向，并协调采取行动。币安方面表示，决定由平台承担全部财务损失，不会让用户承担任何损失。

这一决定体现了币安对用户资产安全的重视，也展示了平台在危机时刻的责任担当。

关于用户资产保障，币安明确澄清，用户资金未出现缺口。此次受到影响的是币安自身的钱包和资产头寸，而不是用户资金。绝大部分用户资产仍然存放在冷钱包中，币安没有发现钱包私钥泄露或用户数据泄露的证据。