63.4 亿美元被盗复盘：是 APT 无解还是低级失误？

据 Woofun AI 消息， 官方发布被盗事件复盘报告，披露约 63.4 亿美元损失背后的攻击路径与时间线，此举迅速在加密社群中引发两极化讨论。一方认为这是面对高级持续性威胁（APT）时的无奈之举，另一方则直指平台在环境隔离与权限管理上存在严重失职。

攻击链横跨约 4 至 5 个月，始于 6 月份一名钱包运维工程师在搜索 AI 编程工具时，下载了被篡改的 Homebrew 安装包。到了 9 月，另一名工程师在招聘平台遭遇虚假邀约面试，绕过终端防护下载所谓"作业"文件后中招。黑客随后利用内部 AI 工具进行横向移动，获取容器部署 token，最终渗透至钱包签名服务。慢雾创始人倾向于"防不胜防"的观点，他指出这是一次典型的 APT 攻击，串联了情报侦察、社交工程、恶意代码规避检测、信任链利用、横向投毒、云环境渗透及风控绕过等多个环节，甚至可能穿插利用零日漏洞。

Woofun AI 整理数据显示，此类复杂攻击中，最初的社交工程仅是链条一环，看似简单的手法在特定环境下足以造成严重后果，不能简单归咎于工程师操作失误或权限过大。

然而，技术批评派对此持强烈反对意见。 创始人提出三点"本可避免"的技术批评：首先，生产环境未隔离，具备生产权限的机器不应安装第三方软件、聊天工具，也不该用于浏览和下载面试作业，开发与运维环境若未严格分开，便成为攻击入口；其次，运维栈缺少有意义的 2FA，若单密钥即可完成关键操作，等于没有实质第二道门，更稳妥做法是硬件密钥、Session Manager 等强制会话管控；最后，MPC 多签"有名无实"，若签名方无法独立核验原始交易意图，攻破一个节点就可能拖垮整套机制。

CEO 则质疑 Binance 淡化平台责任，试图借贬低传统银行安全性为自身失误辩解。Star 指出，Binance 反复强调"仅有 2% 的资金流出"，但这无法回应安全担忧，且危机期间继续通过营销活动吸引新存款令人不解。他强调加密平台与传统银行面临的威胁、攻击面和潜在后果不同，脱离背景比较安全性具有误导性，此举可能损害加密行业在传统资本市场、机构投资者和监管机构眼中的信誉。安全审计师 认为，Binance 开发者本可封堵入口，实操纪律有待提升。

其指出 Mac 上安装任何软件必须从官方源下载并多次核实来源，工作电脑绝对不能用来做面试，面试代码如果必须跑，一定要在沙箱环境中执行，而非直接在有生产权限的机器上运行。加密投资人 表示，看完复盘仍觉得"实在有点太草台了"，全员强制堡垒机、动态 MFA、离开座位必须锁屏，这些应当是交易平台的标配，Binance 的基础安防卫生本可更严，此次事件并非防不胜防。

行业反思进一步聚焦于运营安全、基础设施与设备管控。前 PayPal 总裁 认为，Binance 攻击事件是运营安全问题，而非密码学或链本身失败，平台结算速度加快后，旧的安全模型已跟不上当前需求。Dragonfly 合伙人 主张，加密平台基础设施设计要默认"会被攻破"，配备全天候 AI 监控和真正的"一键关停"紧急开关，避免事发时手忙脚乱。Telaga Charity 创始人 列出多个质疑：工程师竟用工作电脑参加求职面试、在可触达交易平台密钥与权限的设备上随意安装软件、攻击并非靠 AI 直接攻破、未见虚拟机隔离，并调侃"不如用 AI 换掉人，好少点社工"。其认为，一台被感染电脑就能牵动数十亿美元热钱包，说明权限隔离与设备管控本身存在缺陷，应当警醒为何没有硬件密钥、专用机或禁用拷贝的远程虚拟机。