CZ首度开口:币安63亿美元被盗案后呼吁建立行业安全联盟

币安63亿美元失窃案,CZ打破沉默

币安联合创始人赵长鹏在10月29日约63亿美元失窃事件发生后首次公开发声。他在星期二播出的Talking Tokens播客中表示,人工智能正在让针对加密行业的攻击变得更频繁,也更难拦截。已退出币安日常管理的赵长鹏回忆,事发时他身在阿拉伯联合酋长国,临近午夜才在X上收到团队的紧急消息。他说:『一开始我甚至无法确定消息是真是假』,随后几个小时他一边推进止损处置,一边防止用户恐慌。他第一时间公开表态用户资金安全、币安将全额兜底全部损失,并认为这一表态阻止了冲击向市场蔓延。他指出,过去几个月才出现一次的攻击如今每周都会发生,某些日子一天多达四次,因此麻痹大意是行业代价最高的安全习惯。被问到最大的教训时,他表示,长期平安无事容易滋生懈怠,让细小异常从眼皮底下溜走,只要准备充分,这起入侵本可以避免。美国联邦调查局曾在10月31日(星期六)确认朝鲜参与了此次窃取。赵长鹏把事件定性为超越单一公司的问题:随着算法稳定币、代币化股票、现实世界资产和去中心化金融协议把加密行业与更广泛的金融体系绑定在一起,这种规模的攻击必须按国家安全事件来评估。他给从业者的建议是,在安全工程师、AI审计工具和与专业安全公司的合作上加大投入,同时认清一个现实:AI的进化速度已经超过人的直觉。

冒充招聘者入侵,内部AI工具被反向利用

关于入侵的具体手法,币安在事件后的官方调查报告中已有说明。攻击者冒充招聘人员接触员工,先攻陷一名员工的电脑,再利用公司内部的AI工具横向扩大权限,渗透到更多系统。币安还披露,2026年全年共侦测并拦截了57起疑似与朝鲜关联的网络攻击,也就是说,10月这起事件并非孤立一击,而是一场持续性攻势中的一环。赵长鹏列举了近期其他案例,论证威胁早已不限于任何一家公司:区块链分析公司Chainalysis遭遇了借助AI辅助技术的攻击,巴西交易所Mercado Bitcoin则在另一起事件中损失约4600万美元。他认为,两起案件说明同一套攻击工具正在不同目标之间复用。谈到事后走势,他指出市场在失窃后保持相对平稳,甚至录得净流入,他把这归因于币安的响应速度、财务实力以及用户对其赔付承诺的信任。但他同时警告,不要把这种平稳当作放松的理由,绝大多数安全事故只要提前投入足够的资源和关注,都可以避免。他还透露,尚未就失窃事件联系特朗普或其他美国官员,但币安和整个行业欢迎政府提供协助。在防御之外,他也看到这项技术建设性的一面:AI可以更早发现软件漏洞,与区块链结合后,未来还可能支撑更快的AI驱动交易系统。

跨平台联合冻结才是真正的交付物

在我们看来,赵长鹏这份提议中最有实质内容的是联合冻结机制:多家交易所和协议在链上异常检测捕捉到漏洞利用的第一时间(无论是闪电贷攻击还是社会工程入侵)就锁定被盗资金,而不是等资产经跨链桥和混币器洗白之后再行动。共享攻击案例、交叉审计代码当然有帮助,但那些是把结果按月来改善;自动化的联合冻结是按分钟计算。他给出的攻击频率曲线,从几个月一次到一天四次,指向一个安全投入缺口。他坚称这是可以解决的技术问题:只要行业与头部AI厂商合作,把AI驱动的防御体系建立起来,赶在量子计算对工作量证明和其他密码学基础构成威胁之前布局即可。他预计,这个安全联盟落地的速度会快过怀疑者的预期。