63.4 亿美元被盗：币安暴露三大低级安全失误

据 Woofun AI 消息， 创始人杨海波对币安近期遭遇的巨额黑客攻击事件进行了严厉批评，指出这起造成 63.4 亿美元损失的安全事故并非源于技术壁垒，而是暴露了三个本可完全避免的操作纪律缺失问题。在加密货币行业历史上规模最大的盗窃案发生后，杨海波强调，严格的操作规范比先进技术更为关键，这一观点直接指向了币安在基础安全架构上的严重疏漏。此次事件不仅引发了市场对头部交易所安全性的广泛质疑，也揭示了即便拥有雄厚资源的机构，若忽视基本的安全操作准则，仍可能面临灾难性后果。杨海波的批评并非空穴来风，而是基于对币安故障分析报告的深入解读，其核心论点在于：安全漏洞的根源在于人为管理的松懈，而非技术能力的不足。

这种将责任归咎于操作纪律而非技术缺陷的视角，为行业提供了一个全新的反思维度，即安全不仅仅是代码的问题，更是流程和制度的问题。值得注意的是，杨海波本人所在的 Coinex 正因安全与合规风险而逐步停止运营，这使得他的批评更具切身痛感和说服力，也暗示了整个行业在风险管理上面临的共同困境。

Woofun AI 整理数据显示，杨海波具体指出了币安存在的三大安全缺陷，这些缺陷在币安官方的回应中得到了部分印证。首先，工作设备与个人设备未分开，导致开发环境与运营环境未能实现完全隔离。杨海波认为，能够访问生产系统的工作人员应当使用专用设备，所有的编码、聊天及网页浏览都应在另一台机器上进行，这一建议与币安在故障分析报告中披露的内容一致。其次，单一凭证即可控制生产系统，这意味着一旦该凭证泄露，攻击者就能获得完全的控制权。

杨海波建议采用类似 AWS Session Manager 的基于浏览器的会话管理器，并结合硬件安全钥匙作为第二重保障，以增强安全性。第三，多签名机制仅流于形式，币安采用的多方计算机制旨在将签名权限分配给多个方，但杨海波指出，这些签名方并未真正对交易进行核实，一旦某个节点被攻破，其效果就如同只有单一签名一样。他主张，只有当每个签名方都独立检查交易而非仅仅信任来自上游的请求时，多签名机制才能发挥作用。

币安联合首席执行官邓伟政向媒体透露，在虚假面试发生后，攻击者猛烈攻击了内部人工智能工具，并获得了授权进行钱包交易的系统访问权限。此次攻击发生在 10 月 29 日，被盗资产约为 63.4 亿美元，美国联邦调查局将此次攻击归咎于朝鲜的 组织。币安方面表示，受影响的资产中已有 98% 在 10 月 31 日前通过公司资金补回，并重新构建了受影响的钱包系统，更换了相关设备，撤销了部分凭证，加强了风险控制措施。

然而，这些补救措施并未能完全消除市场对币安安全体系的疑虑，尤其是当攻击者能够通过社会工程学手段（如虚假面试）轻易突破防线时，技术层面的加固显得尤为迫切。

从行业视角来看， 创始人奥斯汀·坎贝尔对加密货币媒体表示，加密货币行业从未在技术领域之外建立起有效的安全体系，他呼吁对价值数十亿美元的转账操作实施 24 小时的暂停处理。

这一观点与杨海波的批评相呼应，强调了流程控制的重要性。与此同时，Coinex 自身正处于逐步停止运营的过程中，提现功能将持续到 2026 年 12 月 22 日。杨海波在 9 月宣布这一决定时指出，运营交易所所带来的安全与合规风险已越来越难以控制，为了有限的营收而承担无限的风险已不再是一种理性的选择。