币安遭黑客攻击：“仅退款”远远不够，Altcoin Pro联合创始人发声

区块链文库报道：

2026年10月29日，黑客从全球最大加密货币交易所币安（Binance）盗取63亿美元，这被区块链分析师称为历史上最大的数字资产盗窃案，甚至可能是有史以来已知的单一最大规模的盗窃事件。

摘要

黑客于10月29日从币安盗取了63亿美元。区块链分析公司将此次攻击归咎于与“ Lazarus Group ”（ Lazarus 集团）有关联的朝鲜黑客。

Altcoin Pro 创始人 Joni Zhuleku 表示，此次漏洞暴露了交易所安全方面的严重弱点，特别是在负责批准交易和防止未经授权转账的系统方面。

币安承诺投入超过63.4亿美元的公司资源以弥补用户损失，据报道，约有30亿美元与此次攻击相关的资金已与行业合作伙伴一起被冻结。

Zhuleku 警告称，仅向受影响的客户退款无法恢复信心，币安必须解释漏洞是如何发生的，并证明已采取更严格的安全措施。

他还警告说，这一事件可能会对投资者信任产生持久影响，同时敦促交易所加强运营保障措施，用户保持警惕以防范恢复诈骗。

针对这次大规模的网络入侵，币安立即暂停了所有用户的存款和提款操作。TRM Labs 和 Chainalysis 两家区块链分析公司以“高置信度”将此次攻击归因于 TraderTraitor（也被称为 Lazarus Group），这是一个与朝鲜有关联的精干国家支持的黑客组织。

以下是 Altcoin Pro 联合创始人兼首席研究官 Joni Zhuleku 在接受 Crypto.News 独家采访时，对这起巨型加密货币盗窃案的见解和观点：

请谈谈你创立 Altcoin Pro 的职业历程。

我的背景实际上是医学领域。我曾在医学院就读，后来转向临床研究，因此加密货币并非我最初设想的职业道路。这一切始于2017年的一个爱好，但随着学习的深入，我对这项技术及其潜力变得愈发热情。

2021年，我们鼓起勇气迈出了这一步，成立了 Blockchain Insight Group，将这份热情转化为商业实践。在此过程中，我深度参与了 Cosmos 生态系统，并在社区中建立了声誉。从2023年到2024年，我在 Atom Accelerator DAO 工作，这是一个专注于赠款和风险投资、支持 Cosmos 发展的组织。我的工作范围涵盖监督到支持生态系统的开发和扩展。我们与 Interchain Foundation 及开发者并肩工作，帮助组织和资助了 Cosmoverse 等活动。

2024年底，我们与 Bull Runners 合作成立了 Altcoin Pro。我们在 Skool 上发起的一个社区迅速成长为该平台增长最快的前10名社区之一，并通过 Skool Games 获得了认可。

如今，我们还拥有一个提供一对一指导的加速器项目。我们帮助人们入门，了解可用的工具，并学习如何驾驭加密货币市场。与此同时，我们提供研究、频繁更新和持续的支持。对我而言，这是一段从对加密货币感到好奇，到帮助他人理解它、更有信心地参与其中并更清晰地认识风险的旅程。

请谈谈关于63亿美元币安盗窃案的细节。

据报道，约63亿美元的加密货币从币安的冷钱包中被盗取，这些钱包用于处理提款操作。此次攻击涉及多条区块链，并被报告为有记录以来最大的加密货币盗窃案。

币安最初将矛头指向一名工程师被入侵的笔记本电脑，但随后的更新描述了一起更复杂的攻击，涉及额外的漏洞点。它还指出，攻击者利用以太坊账户委托功能绕过了正常的审批控制。调查仍在进行中，因此我不愿简单地将此归结为单个员工或单一的技术缺陷。

币安表示，约有30亿美元与此次攻击相关的资金已与行业合作伙伴一起被冻结，并且公司承诺动用自身资源来覆盖损失。冻结资金是重要的一步，但这并不等同于追回并将资金返还给用户。

你对这条新闻的第一反应是什么？

说实话？又是这样。距离 FTX 崩塌几乎正好四年，人们再次质疑他们是否能信任持有其加密货币的平台。虽然情况不同，但这种不确定性感令人熟悉。

这非常令人沮丧。作为行业，我们已经取得了巨大进步，但此类事件损害了多年来建立起来的信任。我最关心的是用户，其次是弄清楚发生了什么以及需要做出哪些改变。

币安用户能拿回他们的资金吗？

根据币安的公开承诺，我的理解是用户将获得全额赔偿。币安表示已预留超过63.4亿美元的公司资源来覆盖损失，并且约有30亿美元与此次攻击相关的资金已与行业合作伙伴一起被冻结。

这令人安心，但冻结被盗资金和归还资金是两回事。下一步是兑现这一承诺，并恢复安全的提款访问权限。这才是客户评判他们的标准。

什么样的安全漏洞导致了这次盗窃案的发生？

我们目前还没有全貌。币安最初指向一名工程师被入侵的笔记本电脑，但其后的更新描述了额外的漏洞点以及绕过正常交易审批控制的方法。币安还表示未发现钱包私钥泄露的证据。

这一区别很重要。如果攻击者能够破坏授权活动的系统，他们不一定需要窃取密钥。令我担忧的是，这种访问权限是如何演变成如此大规模事件的。我们需要了解的不仅是攻击者如何进入，更是为什么第一道防线背后的保障措施未能遏制损害扩大。

这可能是内部人员的责任吗？

我生性多疑，认为在发生如此重大的事件后，提出棘手的问题是合理的。但怀疑论不等于证据，我不会在没有事实依据的情况下戴上“锡箔帽”去指责某人。

员工设备被入侵并不意味着该员工故意参与。区块链分析公司已将此次攻击归因于朝鲜行为体。我们仍需等待调查结果，以确定访问权限是如何获得的，以及内部是否有人知情并协助。

加密货币交易所如何防范此类事件的发生？

没有单一的魔法解决方案。他们需要加固整个运营体系，从员工设备和访问权限到钱包基础设施和交易审批。社会工程学必须被视为核心安全威胁，而不仅仅是年度培训课程中的内容。

不能假设每次尝试都会被阻止。系统设计必须确保即使有人受骗或设备被入侵，攻击者也无法转移数十亿美元。独立的审批机制、转账限制以及对异常活动的自动停止都是其中的一部分。交易所还需要限制运营钱包中暴露的资金量，并演练应对入侵的方案。我们需要在整个行业建立更高的标准。

这将如何影响加密货币市场？

市场已经出现抛售，但我认为信任的损失是最具破坏性的因素。价格可以比人们对持有其资产公司的信心更快恢复。

币安让用户获得全额赔偿会有所帮助，但仅靠退款并不能解答安全问题。他们公开解释事件的程度、恢复提款的安全性以及事后做出的改变都将至关重要。这是对基础设施信心的考验，而不仅仅是对头条新闻的反应。

此外，将交易所的漏洞与底层区块链区分开来也很重要。这并不意味着比特币本身被黑客攻击，但它确实暴露了人们用来持有和访问其加密货币的系统中的严重风险。

还有什么想补充的吗？

朝鲜在加密货币盗窃中的参与规模令人震惊。TRM 估计，朝鲜行为体占今年加密货币黑客攻击被盗价值的约85%，而此次事件构成了其中的很大一部分。我们面对的是复杂且持久的攻击者，我们的安全标准必须反映出这一点。

从交易所到个人用户，我们都必须提高安全意识。交易所引入了公司和托管风险。自我托管消除了部分依赖，但将密钥、备份和交易安全的责任置于个人身上。两者都不是绝对无风险的。

人们在类似事件发生后还应警惕虚假的支持消息和恢复诈骗。切勿分享你的助记词，并通过官方渠道验证更新。反复进行这样的对话令人沮丧，但我们需要将这种沮丧转化为更好的做法，而不是将这些损失视为常态。