63 亿美元被黑走，起点是一台工程师的电脑

原创

ladon
ladon

306Safe

2026年11月2日 09:12
北京

去阅读

周四凌晨，币安的热钱包被人动了。周六公告出来，数字定格：63 亿美元，加密货币史上最大的一笔盗窃。

我一开始也以为是私钥泄露了——交易所被盗，大家第一反应都是这个。结果币安的调查指向了另一条路子：一名 DevOps 工程师的笔记本电脑，先被人做了手脚。攻击者借着这台电脑拿到访问权限，进入服务容器，然后提交了未经授权的提现交易。币安特意强调：没有证据表明钱包私钥泄露。

翻译一下：门锁没坏，钥匙也没丢，是拿着钥匙值夜班的那个人，被人从背后控制了手。黑客全程绕开审批控制，边转移资产边销毁痕迹，凌晨 4 点 05 分动手的——挑的这个时间点，也是老熟人了。

对安全行业的人来说，这个剧本一点都不陌生。钓鱼邮件、恶意软件、供应链投毒，先拿下员工终端，再横向摸进生产环境——APT 攻击企业十年了，套的都是这个模子。只不过这次的目标从数据库变成了热钱包，金额从“商业机密”变成了 63 亿真金白银。

币安公告关键数据 · 10.31

被盗总额：约 63 亿美元（约合人民币 420 亿）

已拨出资金：63.4 亿美元用于承担全部损失

链上冻结：约 30 亿　·　同类代币已补足 约 80%～90%

来源：SAFU 基金 + 公司自有资金，提币暂停中，预计周日恢复

币安的应对算是教科书式的：停提币、链上冻结 30 亿、拿 63.4 亿兜底承诺全额赔付、协同其他平台拦截。何一的原话：“公司将承担所有黑客攻击造成的损失。”比特币当天一度跌破 7.6 万美元，随后回稳——市场用真金白银投了信任票。

但有两盆冷水，得泼在前头。

一盆来自 Bobby Lee，硬件钱包公司 Ballet 的创始人，周五在彭博采访里说得直白：“资产已经没了。被盗走的比特币，全都落到黑客手里了。”被偷走的币大概率追不回，币安赔的是自己的钱，不是币主的钱分毫不损。  另一盆水是给所有管资产、管权限的同行泼的：全球防守最强的交易所，被拿下的方式是最老套的——终端钓鱼。你家那套“内网隔离 + 多人审批”，在这条攻击路径面前，短板可能就是某个工程师没锁屏的笔记本。

顺便一提，连特朗普都出来表态说政府在调查这事了。加密圈最大的瓜，正在变成全世界围观的安全事件教材。

这案子接下来看三个点：提币能不能如期恢复、剩余 10% 的窟窿怎么补、以及那 33 亿还在逃资产的去向。

评论区聊聊：你所在的公司，运维终端能做到人走锁屏、权限分级、操作留痕这几条吗？
扪心自问，别不好意思。

信息截至 11.1，以币安官方公告为准。
306Safe · 热点观察