币圈界报道：

杨海平指币安三大安全失守致巨额资金外流

CoinEx创始人杨海平公开批评币安在生产环境隔离、身份认证机制及交易签名流程上存在严重疏漏，认为这些管理漏洞直接促成了一起价值高达63亿美元的加密资产盗取事件。尽管币安已通过补充资金和最新储备金审计回应市场关切，联合首席执行官Richard Teng亦表示正推进剩余资产恢复，但此次事件暴露出深层运营风险。

系统隔离失效与权限失控成关键隐患

在社交平台X上，杨海平针对币安生产环境访问控制提出尖锐质疑，强调其未实现开发与生产系统的有效分离。他指出，具备核心系统权限的员工应使用专用于运维的隔离设备，禁止安装非必要软件或进行外部网络活动，以避免单一终端被攻破即引发全局暴露。当前做法显然违背了基本的网络安全隔离原则。

多重验证形同虚设，单点凭证即成突破口

杨海平揭示，币安对敏感服务的访问仍依赖单一身份凭证，缺乏有效的多因素保护机制。他建议引入硬件安全密钥，并结合如AWS Session Manager等工具，强化会话管控，防止攻击者仅凭泄露的登录信息便获得系统级权限。

多签机制失灵：信任链断裂削弱防御效能

针对币安采用的多方计算（MPC）签名体系，杨海平指出其设计存在根本性缺陷——各签署方之间缺乏必要的互不信任机制。一旦其中一环被攻陷，整个签名流程便失去防伪能力，实际上退化为单签模式。他强调：“多签只有在各方独立且不可信的前提下才具意义。”

攻击路径还原：从虚假招聘到钱包渗透

根据币安11月3日发布的事故报告，此次入侵始于数月前的一系列精心策划的社会工程攻击：6月，一名钱包工程师在安装AI辅助开发工具时，误下载了被篡改的Homebrew安装包，引发安全警报；9月，攻击者伪装成正规招聘方，诱使另一名工程师安装恶意程序；10月20日，利用已控设备进一步横向移动至其他工程系统；9天后，凭借窃取的凭证部署恶意代码，实施未经授权的资金提取。

朝鲜黑客组织疑云：调查指向“TraderTraitor”

据crypto.news披露，调查方向已锁定朝鲜支持的“TraderTraitor”黑客团体。美国联邦调查局（FBI）随后确认该事件系国家背景黑客所为，但朝鲜方面予以否认。币安报告证实，攻击者融合社会工程、恶意软件与内部系统入侵手段，成功突破其钱包基础设施防线。

资产追回进展与未来防御升级

面对外界压力，币安联合首席执行官Richard Teng在声明中表示，公司已完成受影响资产98%的补偿，并通过最新储备金证明验证向公众展示资产覆盖情况。该验证涵盖比特币、以太坊、BNB及XRP等十种主流币种，允许用户核验自身账户余额是否具备足额支撑。

安全防线重构：从监测到审查全面加强

Teng同时澄清，储备金验证并不等同于所有内控缺陷已被修复。目前仍有约28.5亿美元资产处于冻结或拦截状态。币安承诺动用企业自有资源与储备基金承担全部损失，并将逐步恢复剩余资产，包括通过市场采购流动性较差的代币。

持续阻击外部威胁：2026年已拦截57起攻击尝试

联合首席执行官Yi He透露，2026年度币安安全团队共识别并阻止57起疑似与朝鲜相关的网络威胁，涵盖虚假求职面试、伪造开发者工具、受损软件包及假冒视频会议应用等常见手法。他表示：“每一次失败的攻击代价都极为沉重，哪怕一次未被拦截也是巨大损失。”

系统重建与长期防护计划启动

为杜绝重演，币安已全面重建受影响的钱包系统，更换所有被控设备，撤销相关访问凭证，并强化对员工行为与系统异常活动的自动化监控。后续将开展第三方独立安全审计，加大在设备防护、开发流程安全与威胁检测方面的投入。部分防御策略将保持保密，以防攻击者掌握应对逻辑。