Binance联合创始人CZ：如此规模黑客攻击意味着严重安全失误，但不能成为借口
Binance联合创始人Changpeng Zhao（CZ）于11月4日在X上发文，回应有关Binance分享安全事件细节的讨论。他表示，如此规模的黑客攻击意味着发生了严重安全失误，任何平台都无法保证绝对安全，但这不能成为借口，每一次事件都会暴露本应被预防的弱点。
CZ称，公开说明简化了这场似乎持续数月或数年、针对数百名员工及系统的攻击，最终有少数目标被攻破。他认为分享细节尽管可能令人尴尬，但有助于整个行业吸取教训。作为股东，他希望Binance透明披露问题所在、承担责任，听取所有批评并作出实质改进。
原始来源：
标题：A hack of this scale means serious security failures occurred. No platform is unhackable, but that cannot be an excuse... 发布者：CZ 🔶 BNB (@cz_binance) 发布日期：2026-11-04 URL：https://x.com/cz_binance/status/2117846768666755491 来源性质：当事人原帖 核验情况：本次实际读取完整帖文及引用内容，核验日期2026-11-04 支持内容：支持正文全部关于CZ对Binance黑客攻击的表态、攻击持续时间与范围的描述、分享细节的意义以及作为股东的期望
ABAB AI 解读
Changpeng Zhao于2017年联合创办Binance，曾任CEO至2023年11月因美国司法部相关指控辞职，并被判刑四个月。他目前以主要股东身份发言，明确表示不再管理Binance.com日常运营，但仍保留股东权利并持续公开评论公司事务。此次表态延续了他此前在事件初期即公开确认“看起来像是黑客攻击”并强调用户资金安全的做法，凸显其作为创始人与被动股东双重角色的持续影响力。
Binance于11月3日发布初始事件报告，披露10月29日约63.4亿美元数字资产遭影响，攻击为多阶段行动：6月通过篡改的Homebrew安装包实施供应链攻击、9月通过假面试进行社会工程学并植入恶意软件、10月20日利用内部AI工具扩大权限，最终于10月29日通过钱包签名服务完成盗取，并利用EIP-7702等机制持续转移资产。报告称已预留超过100%覆盖资金，截至10月31日98%受影响代币资产已补充，约28.5亿美元被冻结或拦截，并指出FBI信息显示朝鲜方面负责。这与CZ所称“公开说明简化了持续数月或数年的攻击”形成呼应，说明公司已主动披露较长准备期而非单点失误。
对比2025年Bybit约15亿美元黑客事件（同样被FBI归因于TraderTraitor/朝鲜相关组织，通过恶意代码注入多签前端实现），两者均依赖社会工程学与内部权限滥用而非直接私钥泄露，但Binance此次规模更大、涉及内部AI工具与多工程师设备，且公司选择在数日内公开详细技术路径与覆盖进展。与2019年Binance自身约7000枚BTC热钱包事件（由SAFU基金全额覆盖、用户无损失）相比，本次金额高出两个数量级，且准备期更长，显示出攻击方对开发人员设备与内部工具的针对性升级。
此次事件改变了Binance在用户与行业中的安全叙事：平台已从“用户资金安全、损失全额覆盖”转向主动承认“严重安全失误本应被预防”，并以股东身份要求持续透明与改进。对行业而言，开发人员设备成为高价值目标、内部AI工具被反向利用的路径，意味着单纯依赖多签或MPC已不足以应对国家级持续渗透；观察指标将是独立安全审查的公开程度、AI异常检测的实际部署效果，以及未来类似社会工程学尝试的拦截率。
ABAB News · 认知定律
规模越大的攻击，越难用“没有绝对安全”当借口，因为暴露的是本可预防的具体弱点。
公开简化后的攻击路径，仍能让行业看到从供应链到内部AI工具的完整渗透链条。
创始人卸任后仍以股东身份要求透明，意味着控制权退出不等于对安全责任的完全切割。