sisi

关于本次安全事件，大家对技术细节有不少疑问，就目前掌握的信息，这里统一说明几点：

1️⃣ 这不是攻破一台电脑就把钱转走了
这并不是一次通过单一设备就能完成的事件，一个员工电脑被黑是这个攻击的起点。针对加密机构的攻击通常具有较强的针对性，攻击者往往尝试利用了复杂的手段实施渗透。

我们已经发现与事件相关的重要线索，并已第一时间采取措施控制风险，相关调查和溯源工作仍在持续进行中。现阶段，平台核心风控和应急机制已经启动，用户资产安全是我们的首要保障。

2️⃣ 关于"工程师是不是权限过大"
这并不是攻击者直接利用某位工程师权限即可完成资金转移的事件，也不是单一人员可以“一键操作”造成的结果。相关异常涉及更复杂的攻击过程。需要强调的是，现阶段调查并未将责任归因于任何个人，公司将承担相应责任，并持续推进后续处置与安全升级工作。

3️⃣ 目前能确认的事实
没有发现钱包私钥泄露的证据。用户资金安全，本次事件造成的全部被盗损失由 SAFU 基金和公司资金全额承担，不需要用户承担。目前链上已冻结约 30 亿美元受影响资产，我们正配合执法部门和区块链情报机构追查，链上资金流向公开可查。

4️⃣ 充提状态
充值全程正常开放，未受影响。提现作为预防性措施已暂停，预计在48小时内开放，具体时间以官方公告为准。我们理解这对大家造成了不便，会尽快同步进展。

5️⃣ 后续
我们会在确保调查准确性的前提下，持续同步进展，并在事件处置和复盘完成后公布详细情况和进一步的安全加固措施。该暴露的问题我们会正视，不会含糊。

感谢大家的耐心和监督。

这几天一直在活动上，和很多小伙伴当面交流，聊产品、聊安全、聊这个行业接下来怎么走，收获很多。
对research干货分享直呼没听够时间太短；Jeff和大家面对面沟通讨论热烈，三天时间还是太短
做活动真的很累，每天只有遮住黑眼圈才敢出门，但看到大家很充实，也给我充满电

今天团队同学送大家返程，但刚有社区私信我，把一些和本次活动无关的事情牵扯在一起
相关当事人并未参与本次活动，这件事与币安组织的活动没有关联，请传谣者给行业留些好印象吧🙏🏻你我大家共同在这建设，这样造谣，抹黑的不只是币安，也是在污蔑我们每一位到场的每一位，在抹黑这个行业
让我们一起建设行业健康发展，一砖一瓦都留下的每个人的痕迹

最后，感谢大家对我们的关注和反馈，币安欢迎大家的批评和建议
返程的小伙伴们一路辛苦，期待BBW和大家再见👋🏻
#BinanceCampus

有些话，不吐不快！

63 亿美元，绝不只是一个小数字，是用户交到我们手里的信任。它在币安的系统里被转走，责任就在币安。不在某一位工程师，不在某一项技术标准，责任就在我们。

钱，我们赔。账，大家可以在储备金证明页面自己查。被冻结和拦截的部分，我们会和执法部门、链上机构一起，一笔一笔追回来。

前两天，提币重新开放。那之后，我们所有的精力只放在一件事上，让每一笔提现都顺畅到账。这两天的提现规模，和被盗金额在同一个量级，每一笔我们都兑付了。用户的资产一直都在，我们没有挪用过用户的一分资产。

这是币安的底线。不要看我们说什么，但大家可以实实在在感受到我们做了什么！

报告发出去之前，内部也讨论过，哪些要讲，讲到什么程度，要不要说得好看一些。最后公司决策层定下来：不做任何修饰，所有事情如实向公众披露。

这是我们的文化，更是我们应尽的信任。说的和做的必须是一回事，绝不说一套、做一套。

我们很清楚，这份报告一发出去，一定会招来大量的质疑和批评。但这些声音是鞭策，也是让这个行业变得更安全的养分，我们全盘接受。所以我们把伤口摊开给大家看了。时间线、攻击路径、恶意脚本的每一步操作，连同我们自己没做好的地方，都写在里面。

为什么要把伤口摊开？因为这一刀，不只砍向币安。按 FBI 的通报，这是国家级的对手。今年以来，我们已经拦下 57 起疑似同一来源的攻击。他们敲的不只是我们这一扇门，把教训锁进抽屉，下一个受到影响的可能是任何一家。

道歉容易，但加固、改正更重要。报告里写到的入侵点，已经全部封堵。截至 11 月 3 日，受影响的钱包系统在全新环境里重建，内部 AI 工具重建并收紧了权限，受影响的设备全部更换，相关凭证和令牌全部作废，全员设备做了一遍强化扫描，钱包风控和异常检测也加了码。大家热议的权限管理和安全机制，我们也在逐项升级。

但也有一些防线，只能修在看不见的地方。公开它，就是把地图交给下一个攻击者。我们自己说的，大家未必信，所以我们请了独立的第三方安全机构来审查，结论出来后，会向大家公开。

很多人问，为什么一台工作电脑能碰到那么多权限，为什么不多设几道防控。实际情况是，门锁、监控、保险柜，多方安全计算签名、提现风控、权限隔离，这些该有的设计都有，也一直在运转。但同时我们也看到，在 AI 时代，很多过去行之有效的安全措施，正在暴露出新的缺口。

这次站在门外的，是什么样的对手？他们有足够的耐心，前后潜伏了几个月，从假招聘、被篡改的开发工具，到零日恶意软件，再把我们的内部 AI 工具变成自己的跳板，一层一层往里走。这不是一台电脑、几个权限被攻破就能完成的事，是一场准备了很久的连续进攻。

说这些，不是为自己开脱。门没看好，就是我们的错。但大家需要知道，AI 时代的攻击，已经来到了这个强度。

对同行，我想多说几句。这几天，有同行提出交易所之间要联防，实时预警，追踪可疑资金，依法及时冻结，大额提现到陌生地址时多加一道验证。这些建议，我们赞同，而且愿意做第一个参与的人，也愿意把这次的攻击特征分享给任何一家交易所，包括我们的竞争对手。

我们虚心接收大家的批评，但安全不是一场看台上的比赛，没有谁能一直坐在看台上。就像同行自己说的，每家每月都在应对这样的攻击。今天站在风口上的是币安，明天可能是任何一家。在这件事上，整个行业是同一条船。

我们越来越觉得，这次的事情不只发生在币安身上，它是整个行业的一个拐点。AI 时代的安全该怎么做，交易所之间该怎么协作，这些问题谁都绕不过去。币安会拿出自己的力量，为行业做出我们的贡献。

我们的态度：认错，整改，接受批评。
所有的意见，全都收下，只要是中肯的，话说得再重，我们都会认真听、积极吸收、认真改。批评越具体，越像一份体检报告，对我们越有用。

最后，也想对个别同行说一句。团结两个字，我们听到了，也愿意相信。但如果一边喊着团结，一边借一场安全事件落井下石，做仇恨宣泄，同时还在水下操作很多见不得人的勾当，这是否名不正言不顺？口口声声专注于行业，但无时不刻行拉踩营销之实，这真的值得歌颂么？行业的进步，靠的是严谨、客观的讨论，而不是拉踩和攻击。这个行业从来都是水涨船高，踩着别人过河的人，河水迟早也会漫到自己脚下。

谢谢这几天支持和批评我们的每一个人！

参赛了！

来币安交易用币安AI帮你盯盘👀

你们说咱参赛能得个什么奖🤣

别吵了

来币安，买 bStocks吧 ！

买了 bStocks，想开合约，还得卖吗？

不用卖，也能用

一份资产，双重获利！

你想要的币安全部都有🚀