朝鲜黑客是真猛，20分钟，搞到63亿美元。
全球最大的加密货币交易所，币安，被攻击了，加密货币喊了十几年「去中心化、不用信任任何人」，到头来，几十亿美元的安危，系在一个工程师的电脑上。
币安联合CEO说，这不是一个人干的，初步调查指向一名工程师的笔记本被入侵。攻击者借这台电脑钻进系统，绕过了正常的审批控制，在十条链上同时把钱往外搬，边搬边销毁工具和痕迹。
TRM Labs和Chainalysis都把矛头指向朝鲜黑客组织TraderTraitor。
我觉得最好玩的，是「绕过审批」。
传统交易所的安全，讲究的是层层审批、多重签名，好比金库要几把钥匙同时转。
可再多的锁，只要有一道门从里面被打开，后面的锁就形同虚设。
因为技术再先进，最弱的那一环永远是人，这个人操作某台连着系统的电脑，就会被攻克。
币安这次的反应很快，说损失由用户安全基金和公司自有资金承担，用户不用赔，链上还冻结了约30亿美元。冻结，是交易所很不喜欢用的方法，因为去中心化的世界里，钱能被冻住，本身就说明了一件事，这里头有管理员，有开关，跟传统银行没那么大区别。
当然，币安家大业大，这次兜底兜得快、兜得住，储备金上千亿美元，换成小交易所，早就跑路了。
可在我看来，用户安心最后靠的是币安有钱，不是靠区块链有多安全。哪天兜底的那家撑不住了，所谓的「加密货币不用信任任何人」，就只剩一句口号。
还有一层，被盗的钱很可能流向朝鲜，这是西方机构的判断，不保真，据说去年Bybit被盗15亿美元也是朝鲜黑客做的。
如果是真的，那，背后是一个国家级的攻击机器，这就不是一个交易所的安全问题了。
还是要再说一句，在国内，虚拟货币交易本身就不受法律保护，炒币的钱出了事，没人替你兜。
咱们就吃吃瓜就好，轻易，还是别碰这些东西。