就在这两天,加密货币圈爆出了一颗史上最大的“超级核弹”。
10月29日,全球最大的加密货币交易所币安遭遇了史无前例的黑客攻击。短短几分钟内,高达63亿美元(约合人民币450亿元)的加密资产被洗劫一空,这不仅是币安的至暗时刻,更是人类历史上规模最大的一起加密货币盗窃案。
消息刚从链上数据冒出来的时候,很多老玩家第一反应都不敢相信,反复核对地址,以为是谁在 P 图造谣。
那会儿大部分炒币的人还浑然不觉,照常挂单买卖,在群里聊行情。等转账截图、追踪地址铺满各个社群的时候,恐慌瞬间就传开了。
所有人脑子里就一个问题:我放在交易所里的钱,会不会没了?黑客是不是拿到了最重要的私钥,直接撬开存放资产的保险柜。
可后面币安放出初步调查信息,真相反而更吓人。 黑客根本没偷私钥,突破口就是一个运维工程师的笔记本电脑。
电脑被入侵之后,黑客顺着这个口子钻进去,摸到了可以发起提币的权限容器,绕开原本层层校验,一笔一笔往外转币。
说白了,保险柜锁得好好的,但是黑客偷偷拿到了管理员的放行钥匙,悄无声息把钱运走,这种方式隐蔽性极强,很难提前拦下来。
币安反应倒是不算慢,发现异常之后,立刻关掉充值和提现通道,连夜联系稳定币发行方、链上情报团队,还有各地执法部门,争分夺秒冻结被转走的资金。
忙活一整夜,大概 30 亿美元的资产被成功锁住。剩下还有三十多亿,已经被黑客拆成零散的小额,在不同链上来回倒腾,混币洗白,抹掉痕迹,想要再追回来,难度大得离谱。
币安这边也放了狠话,不管最后能不能把所有被盗资金全部追回,用户的损失平台全包,动用 SAFU 安全基金加上自有资金,足额赔给受影响的用户。
赵长鹏、何一也赶紧出来发声安抚,保证用户资产不会因为这次黑客攻击受损。这句话放出来,才勉强压住马上就要爆发的挤兑潮。
可市场根本稳不住,恐慌已经实实在在传开了。消息扩散之后,比特币直接往下砸,跌到六周低点,以太坊跌得更狠,币安自己的平台币 BNB 也是一路跳水。
一天之内,网上一大堆杠杆多单被强行平仓,不少抱着期待等着行情上涨的散户,一夜亏得肉疼。本来盘面就震荡不安,这场黑客袭击,直接给行情砸出一个大坑。
圈外很多朋友看不懂,一直听说区块链不可篡改、安全性拉满,为啥全球头号交易所,能被黑客轻轻松松卷走几百亿?
这里有个很多人不知道的实情。区块链上的账本确实很难篡改,但是绝大多数普通人,嫌麻烦,不会自己把币放到离线冷钱包里,全都直接丢在交易所托管。
交易所是中心化平台,大家的币统一放在联网的热钱包里面,方便随时交易提现,本身就是黑客重点盯着的肥肉。
区块链再安全,也扛不住交易所内部权限被攻破,扛不住员工电脑中招。这就是这次事件最扎心的地方。
币安是全球体量第一,大家公认防护做得最好的交易所,连它都能被一次性卷走 63 亿,那些规模更小、防护更差的小平台,风险该有多可怕?
好多人已经在群里商量,以后再也不敢把大额资产长期放交易所,宁愿麻烦一点,转到自己的冷钱包存着。
就算币安说到做到,一分不少把钱赔给用户,这件事留下的信任伤疤,短时间消不掉。
加密行业这么多年,盗币的事情从来没断过,之前也有交易所被盗之后直接跑路,用户一分钱都拿不回来。这次币安愿意兜底,只是特例,不是行业常态。
黑客挑这个时间动手,也不是随便选的。最近加密市场本来就信心不足,多头早就绷着一根弦,这一记重击,直接把市场的风险情绪打垮。
黑客拿到这笔钱之后,也不会原地不动,会不停跨链转移、拆分洗白。链上追踪是一场漫长的拉锯战,能不能抓到黑客、追回剩下的钱,现在谁都不敢打包票。
大家嘴上天天喊去中心化,可到了实操的时候,绝大多数人图省事,还是把资产交给平台保管,安全的主动权交到别人手里。
防火墙、权限管理、员工办公设备,任何一个环节出漏洞,都有可能酿成这种灭顶之灾。
币安这次愿意出钱扛下损失,稳住用户,在行业里已经算是少见的做法。但没人能保证,下一次出事的交易所,还有这么多钱拿来赔付。
监管的压力也会借着这件事快速上来。不少国家本来对加密资产监管就很严格,这么一桩惊天大案摆在台面上,只会催出更严的监管规则,整个行业接下来的日子,只会更难。
不少普通散户,看见暴涨的行情就眼红,一头扎进加密市场,满脑子只想赚快钱,从来没有认真掂量过背后的风险。
只听说比特币能暴富,却不知道除了行情涨跌亏钱的风险,还有这种黑天鹅,一夜之间资产直接被黑客洗劫一空。
当全球最大的交易所都挡不住黑客突袭,普通投资者手里的资产,到底放在哪里,才算是真的安全?
