币安联合创始人赵长鹏表示，6.3亿美元黑客事件暴露了严重的安全漏洞
币安联合创始人赵长鹏（CZ）表示，币安不能以“没有绝对安全的平台”为由，为其10月29日的黑客攻击事件开脱。币安已详细披露了这场持续数月、损失约6.3亿美元的攻击。
币安联合创始人赵长鹏（CZ，@cz_binance）表示，币安不能以“没有哪个平台是绝对安全的”为由，为其在 10 月 29 日遭受攻击后的安全失误开脱。
“每一起事件都暴露了本应避免的漏洞，”赵长鹏表示，“有些细节令人尴尬。”作为股东，他表示希望币安解释事件经过并承担责任。
这是一场旷日持久的行动，而非简单的违规行为
币安事后发布的报告将此次攻击描述为一次旷日持久的行动，而非单一的入侵事件。彭博社报道称，币安表示，黑客使用了包括虚假求职面试在内的社会工程手段，并配合恶意软件实施攻击。币安将此次攻击归咎于朝鲜，并称之为“精心策划的多阶段行动”。
据 BleepingComputer 报道，一名软件工程师通过正规的求职平台被冒充某虚构公司项目总监的人联系。随后，该工程师被诱导执行一项恶意编程任务，该任务会安装杀毒软件无法检测到的定制恶意软件。10 月 29 日，黑客利用窃取的凭证部署恶意脚本，成功入侵了币安钱包签名服务。
《财富》杂志报道称，币安表示，该公司在 2026 年检测并阻止了 57 起与朝鲜有关的黑客攻击，并且不允许非公开岗位的员工保留 LinkedIn 个人资料。
损失、复苏和外部批评
币安表示，约有价值 6.34 亿美元的数字资产在多个区块链网络上受到影响。据《加密时报》报道，截至 11 月 3 日，约有 2.85 亿美元已被冻结或拦截，截至 10 月 31 日，98% 的受影响代币资产已得到恢复。币安表示，将自行承担此次事件造成的经济损失，而非由用户承担。
此次事件引发了业内其他人士的批评。CoinEx创始人杨海坡表示，此次安全漏洞反映的是运营纪律的缺失，而非现有技术的不足，他指出开发环境与生产环境分离不力、身份验证控制薄弱以及交易签名者验证机制不完善等问题。币安尚未公开证实他所列举的所有控制漏洞。
币安表示将引入独立的安全公司对此次事件进行审查，并加大对人工智能安全技术的投入。赵长鹏的言论进一步加大了币安公布事件经过及已采取的改进措施的力度。
来源：
