header-langage
简体中文
繁體中文
English
Tiếng Việt
한국어
日本語
ภาษาไทย
Türkçe
掃碼下載APP
Partnered With:

CZ聊Binance被盜63億影響:如果連交易平台都不安全,傳統銀行只會更糟

閱讀本文需 8 分鐘
他認為這是給整個金融行業敲響的警鐘

CZ 昨天接受了 Coindesk 的採訪,聊了一下他在 Binance 被盜當晚的一些心路歷程,以及他對於整個行業安全的看法,以及 AI 對全世界的影響。他強調他非常開心看到沒有任何用戶受到財產損失,同時也強調這個事件給整個金融系統敲響了警鐘。他認為,如果連加密貨幣的交易平台都會遭到黑客攻擊的話,那麼傳統銀行只會更糟。

以下為 CZ 本次採訪的整理:


Binance 遭遇黑客攻擊的突發經歷與用戶資金的全額賠付


我在阿聯酋當地時間週四午夜左右——也就是協調世界時(UTC)晚上 8 點,差不多同時收到了 Binance 團隊的消息和 Twitter 上的爆料,得知 Binance 可能遭遇了黑客攻擊。聽到這種消息時,人的大腦會飛速運轉:這是真的嗎?到底有多真實?損失會有多大?在最初的半小時到一小時內,涉案金額數字增長得非常快,不過我也知道團隊已經迅速採取行動去處理了。


雖然我不再管理 Binance,但我依然在加密社區裡,並且擁有大量粉絲。在這種情況下,基本上有兩條平行的工作軌道:一條是在 Binance 內部進行技術上的問題控制和修復;另一條則是與用戶溝通,讓他們知道發生了什麼。隨著情況逐漸核實,我確認這確實是一次針對 Binance 的黑客攻擊,於是我通過自己的帳號向社區通報,並向所有用戶保證他們的資金非常安全,不會受到影響。


經歷了幾天的艱難時刻後,我很高興平台在短短兩天內就重新上線並全面恢復了提現。Binance 將承擔全部財務損失,沒有任何用戶受到影響,對此我感到非常自豪。


僅 2% 的資金流出印證了強大的用戶信任


36 億美元聽起來像是一個天文數字,但這大概只佔 Binance 總資產持有的 2% 左右。說實話,最初我以為流失的比例會高得多,覺得提現潮可能會達到 10%、20% 甚至 30%。但實際恢復提現後,流出比例只有 2%,這充分說明了用戶對平台、對 Binance 有多麼強烈的信任。


過去九年裡,Binance 為建立這種信譽付出了所有努力;而最近在應對這次突發事件時,團隊的溝通方式、責任擔當以及保護用戶資金的做法,進一步強化了社區的信心。社區用實際行動回報了這份信任。在提現開放後的頭 24 小時裡,資金流出不僅比例很小,而且根據我幾個小時前了解到的最新數據,平台已經轉為淨流入(Net Inflow)狀態——存入平台的資金開始超過提現的資金。這充分表明社區依然深度信任最大的加密交易平台。


行業與執法機構的有機協同:去中心化世界的互助共贏


在資金流上鏈之後,湧現了大量外部力量參與其中。從我瞭解到的情況來看,這背後並沒有任何中央統一協調——沒有人去指揮大家該做什麼,一切都發生得非常有机、非常迅速。沒有任何一個中心化組織能夠實現這種級別的速度。


就在我得知事件幾分鐘後,Tether 和 Circle 就已經凍結了大量被盜資金。後來我瞭解到,美國特勤局(US Secret Service)也參與其中提供了幫助。此外,還有多家網絡安全公司和執法機構共同介入。整個行業和社區自發團結在了一起,甚至連一些平日裡關係不那麼友好的競爭對手也伸出了援手。


在困難時刻,整個行業能夠團結一致,這非常令人欣慰。Binance 歷史上一直為行業內的所有安全事件提供幫助,只要其他人遭到黑客攻擊,Binance 總是會協助追蹤資金或派安全團隊支援。這些積累下來的行業聲譽建立起了良好的同業關係。即使在去中心化世界裡,大家也依然在守望相助。


這一事件給整個金融系統敲響的警鐘


這不僅給加密行業,也給整個全球金融系統敲響了沉重的警鐘。如果連加密貨幣交易所都能遭到黑客攻擊,那麼在我看來,傳統銀行的處境只會更糟。加密行業尤其是 Binance,由於體量最大、資金最集中,首當其衝成為了頭號攻擊目標。


黑客攻擊加密平台的收益極高,而攻擊銀行雖然有時能通過篡改賬本獲利,但收益無法與加密領域相比。因此,加密平台總是最先遭到攻擊,但這並不意味著傳統銀行在安全上就是安全的。隨著 AI 能力的提升,攻擊手段在不斷進化,這也把加密貨幣與傳統金融在安全焦慮上緊緊綁定在了一起。


在 Binance 遭遇黑客攻擊的同一天,傳統科技股和股市也在下跌,雖然這主要是由科技股自身的一些問題引起的,但黑客事件也在一定程度上觸動了市場的心理神經——全世界任何系統真的都是安全的嗎?這不僅僅是加密貨幣的問題,而是一個更廣泛的信息安全問題。


AI 時代的安全防禦變革:行業必須全面升級 AI 防禦機制


當前行業面臨的最核心改變在於:人工智能讓黑客攻擊變得前所未有的容易,而防守方卻未能充分利用 AI。攻擊者只需要找到一個漏洞就能得逞,而防守方必須找到所有的漏洞並將它們全部修復。


目前最頂尖的 AI 模型並未充分開放給許多加密項目和中小玩家用來防範風險。因此,無論是加密領域的參與者,還是整個金融行業的玩家,都必須大量使用 AI 來保護自己。未來和過去的安全性將截然不同。


雖然短期內我們可能會看到更多的安全問題爆發——甚至在 Binance 事件之後,過去幾天裡每天都有其他平台遭遇黑客攻擊(比如昨天巴西的一家加密交易所和幾條公鏈出現問題),過去可能半年才見一次黑客事件,現在幾乎一天好幾次——但從長遠來看,正是因為被逼無奈去使用 AI 做安全防禦,行業的整體系統在未來終究會變得更加安全。


歡迎加入律動 BlockBeats 官方社群:

Telegram 訂閱群:https://t.me/theblockbeats

Telegram 交流群:https://t.me/BlockBeats_App

Twitter 官方帳號:https://twitter.com/BlockBeatsAsia

举报 糾錯/舉報
選擇文庫
新增文庫
取消
完成
新增文庫
僅自己可見
公開
保存
糾錯/舉報
提交