Star Xu称OKX每月均遭遇APT攻击,回应币安63亿美元失窃

Star Xu在X上回应一位币安用户

OKX创始人Star Xu于11月1日(星期日)表示,平台每个月都会检测并抵御高级持续性威胁(APT)攻击。这番话是回应一位在币安约63亿美元失窃事件后转出资金的交易员。所谓Aptos (APT)攻击,通俗地说,就是对手悄悄潜入目标系统内部长期潜伏、持续作业,而不是打一枪就走。对于托管型平台而言,攻击目标很少是区块链本身,而是员工、密钥、供应商以及围绕它们的内部流程。这位交易员在X上发的帖子中写明了自己的持仓情况:他只在2023年和2024年入场,却已经先后经历了Bybit、Gate、Bitget和币安的被盗事件。币安这一刀最深,因为他80%的资产都放在那里,而且在失窃前八小时,他刚把其他平台的余额归集到币安。星期日,他按照“鸡蛋不放一个篮子”的原则把部分资金转到OKX,同时担忧地表示,OKX是两年来唯一未被攻破的大型平台,反而可能成为下一个目标。他@了OKX高管,请对方重新审计热钱包、权限控制、供应链和内部流程,并告诉其他交易员:分散存放,加上留一部分资产在自己手里(即自托管),才是真正的风险管理。这番公开建议,把一个人的损失变成了其他持币者可以照抄的模板。Xu当晚的回复很短:感谢信任,OKX不会辜负。

在他在X上的公开回复中,Xu没有停留在客套话,而是介绍了OKX的防御打法。他把安全和客户资产保护称为公司的“第一生命线”,并归结为13年积累的安全体系、技术能力和运营经验,让OKX在复杂威胁面前保持稳定。最具体的披露紧随其后:一年多以前,OKX开始运行基于大语言模型(LLM)构建的自动化渗透测试,他说这提升了安全测试的深度、广度和效率。渗透测试,指的是对自家系统发起可控攻击,赶在对手之前找到缺口;用模型将其自动化后,攻击频率可以远超人工排期。披露之外他还给了警告:安全没有终点,过往成绩不是自满的理由。鉴于近期同行接连出事,OKX将进行一轮全面自查,持续加固防线,因为保护客户资产是公司绝不退让的底线。“每月都能检测到APT攻击”本身就是一个数据点:它描述的是一场持续、低烈度的围攻,而非孤立事件,也把币安63亿美元的损失放进了一条更长的曲线上,看作其中一个显眼的尖峰。这份安抚同样落在一个三年间屡遭冲击的加密货币交易所行业身上。按这位用户自己的说法,他列出的每个平台都被盗过,所以一位创始人报出月度攻击次数,听起来更像日常通报而非拉响警报。恐惧的源头则在消退:自11月1日下午起,币安逐步恢复了比特币提现,USDT和USDC提现同步开放,并表示已补充约95%受影响资金。其余提现时间表和赔付细节,币安引导用户查看专门的事件页面。

交易所之间的APT攻防剧本

这件事的启示,行为层面不亚于技术层面。80%的资产集中度原本只是一个私人选择,直到一次公开的失窃让它被重新定价。这也印证了Xu描述的节奏:Aptos (APT)压力每月到来,意味着防御必须是持续的,而像大语言模型驱动的自动化渗透测试这类工具,正是平台在不无限扩充人手的前提下跟上攻防节奏的办法。原本可能只是时间线上一些FUD情绪的内容,一天之内就变成了真实的资金流动。而且,边界问题并不只属于托管平台:近期有攻击者劫持了域名注册商Name.com,进而从12个DeFi网站盗取13.8万美元。在交易所这一类别内部,各路消息源把风险范围圈定在热钱包、权限、供应链和内部流程上,恰恰就是那位交易员请OKX重新审计的几个环节。