针对Binance的此次攻击导致63.4亿美元被转出，其得逞并非源于代码漏洞，而是因为攻击者与交易所员工进行了长达数月的接触。这一结论源自对交易所报告的分析，该报告由虚拟资产市场参与者协会（АУРВА）专家委员会主席阿瑟尔别克·艾特马托夫解读。

攻击者如何渗透交易所

事件链条持续了数月。最初在6月，攻击者使用了被替换的Homebrew安装程序——这是开发者常用的流行包管理器。9月，攻击者与一名工程师进行了虚假的求职面试。最终在10月29日迎来结局——一个晚上就从交易所转出了63.4亿美元。

“数月耐心地与人打交道，而非与服务器打交道”——艾特马托夫如此描述攻击者的手法。

由此得出第一个结论：交易所的安全边界如今也延伸到了其工程师的简历。招聘网站上的个人资料、来自不存在雇主的“测试任务”，或搜索结果中指向被感染程序的链接，都可能成为威胁。此处的防护依靠四个要素：

  • 严格的访问控制；
  • 关键操作的第二签署人；
  • 员工培训；
  • 系统隔离，使一台笔记本电脑被感染不会打开签署交易的通路。

第二个观察涉及人工智能。AI并未入侵交易所，不应传播这种说法。然而，根据Binance的报告，攻击者利用了公司内部的AI工具来接触其他员工。每一个能访问系统的AI代理都是额外的入口点。这适用于所有目前正在紧急部署AI的公司。

对客户而言有何变化

对用户的主要后果是损失的时间。交易所已赔偿损失，但提现通道关闭了约48小时，部分资产的访问至今仍分阶段开放。对于通过交易所进行结算的企业而言，即使获得全额赔偿，两天没有资金也已是损失。

艾特马托夫还关注了赔偿机制。Binance用自有资金和储备基金弥补了损失。该基金常被称为保险，但事实并非如此。储备金是根据公司自身决定支付资金，而保险则是依据合同，附带除外条款和期限。客户应提前了解平台拥有多少储备以及其运作条件。大多数交易所没有这样的储备。

专家未发现Binance隐瞒任何事情的证据。攻击报告在第五天发布，交易所更新了Proof of Reserves——即客户资产得到保障的公开证明——提现恢复也公开进行。Binance创始人赵长鹏（CZ）本人称部分细节令人尴尬。同时，这属于自我报告。公司仅承诺进行独立审计，市场应等待的正是这一审计，以及28.5亿美元被冻结资产命运的明确说法。

专家称其他平台面临的风险是系统性的。FBI将此次攻击与2025年入侵Bybit的同一朝鲜黑客组织联系起来，而行业的工具是共通的。但被入侵并非终局。据Binance数据，今年它已击退了57次类似尝试。

“人们只谈论那一次成功的”——阿瑟尔别克·艾特马托夫总结道。

Cryptalist分析：该事件将交易所风险评估的焦点从技术审计转向人为因素和运营韧性。赔偿损失并不能消除声誉和制度性脆弱：市场需要独立的储备验证和被冻结资金的透明度，否则对中心化平台的信任将始终是有条件的。