CoinEx创始人称币安63亿美元黑客事件本可避免

CoinEx 创始人杨海坡指责币安未能遵循三项基本安全实践，他认为这些实践本可以阻止 10 月 29 日发生的 63 亿美元加密货币盗窃案。

在 X 上的一篇帖子中，杨海坡批评了该交易所对生产访问权限、员工身份验证和交易签名的处理方式。他认为，此次攻击暴露的是运营纪律方面的失误，而非现有安全技术的缺陷。

“这些都不需要复杂的技术。缺失的是纪律，”杨海坡写道。

他的批评是在币安发布初步事件报告之后提出的，该报告详细说明了攻击者如何入侵员工设备并获取了负责加密货币提现的系统的访问权限。

CoinEx 创始人指出币安的三项安全失误

杨海坡的第一项批评涉及开发环境与生产环境的隔离。

他认为，拥有实时金融系统访问权限的员工应使用不安装无关软件的专用电脑。开发工作、通信和网页浏览应在单独的设备上进行。

据杨海坡称，币安未能在这些活动之间保持足够的隔离，导致当一名员工的设备被入侵时，敏感系统暴露于风险之中。

他的第二项担忧涉及身份验证控制。杨海坡声称，单个被盗凭证即可提供对生产服务的访问权限，而无需有意义的额外验证。

他建议使用硬件安全密钥以及 AWS Session Manager 等工具，以防止攻击者通过一个被盗凭证获得访问权限。

第三项批评聚焦于多方计算（MPC），该技术将交易签名职责分散给不同的参与者。

杨海坡认为，币安的签名方未能独立审查其批准的交易。

他声称，这种安排实际上运作起来就像单签名系统，因为入侵一个参与者就可能破坏整个流程。

“多签只有在签名者互不信任时才有效，”杨海坡写道。

这些指控代表杨海坡对此次事件的评估。币安尚未公开证实他所描述的每一项内部控制弱点。

币安报告详述虚假面试和被入侵设备

币安 11 月 3 日的事件报告将此次攻击追溯到在盗窃案发生数月前开始的一场行动。

6 月，一名钱包运营工程师在尝试安装 AI 编码工具时下载了一个被修改的 Homebrew 安装程序。

币安表示，其安全团队检测到了可疑活动，更换了受影响的电脑并轮换了相关凭证。

然而，该事件泄露了在该交易所钱包基础设施工作的员工信息。

9月，攻击者通过虚假招聘流程针对另一名工程师，最终说服该员工下载了恶意软件。

到10月20日，攻击者已利用受感染的设备和内部AI工具访问了更多工程系统。

九天后，窃取的凭证使攻击者得以部署参与未经授权提款的恶意代码。

此前，crypto.news 报道称调查人员将该攻击与朝鲜的TraderTraitor黑客组织联系起来。

美国联邦调查局随后将此次盗窃归咎于朝鲜国家支持的攻击者，而朝鲜否认了这些指控。

币安的报告称，攻击者结合了社会工程、恶意软件和受感染的内部系统来获取其钱包基础设施的访问权限。

Richard Teng表示币安已恢复98%的受影响资产

在Yang质疑该交易所的安全实践之际，币安联合首席执行官Richard Teng为公司的恢复工作进行了辩护。

在11月3日的一份声明中，Teng表示币安已补充了此次事件中受影响的98%的加密货币资产。

“区别在于验证，而不仅仅是承诺，”Teng写道，指的是该交易所最新的储备验证。

币安此前已完成其储备证明验证，涵盖十种主要加密货币，包括比特币、以太坊、BNB和XRP。

该报告允许持有这些资产的客户检查其账户余额是否有足够的储备作为支撑。

然而，该验证确立的是所涵盖代币的资产支撑，而非Yang所识别的漏洞是否已被消除。

币安表示，在恢复工作中约有28.5亿美元的受影响资产已被冻结或拦截。

该公司已承诺使用其企业资源和储备资金承担全部财务损失。

Teng表示，该交易所将继续恢复剩余受影响资产，包括需要额外购买的流动性较低的加密货币。

何一表示币安阻止了57起疑似朝鲜威胁

币安联合首席执行官何一在11月3日的一篇帖子中另行谈及了该交易所的安全记录。

她表示，币安的安全团队在2026年期间检测并阻止了57起疑似与朝鲜有关的网络威胁。

这些尝试包括虚假求职面试、恶意开发者工具、受感染的软件包和虚假视频会议应用程序。

据何一称，攻击者还使用了浏览器扩展和社会工程手段来窃取凭证或安装远程访问恶意软件。

“我们拦截了许多，但即使未能阻止一个，代价也是严重的，”她写道。

币安表示，此后已重建受影响的钱包系统，更换了受感染的设备，并禁用了与此次攻击相关的凭证。

该交易所已加强了钱包安全控制，并扩大了对可疑员工和系统活动的自动化监控。

其恢复工作包括在最初暂停后恢复了更多以太坊和Solana资产的提现。

币安计划进行独立网络安全审查，并在设备保护、开发者安全和威胁检测方面进一步投资。

该公司表示，部分安全措施将保持保密，以防止攻击者识别其防御中的弱点。