Binance创始人Changpeng Zhao：此次黑客攻击比建议更复杂
2026年10月30日，Binance创始人Changpeng Zhao（CZ）在X回复其10月28日发布的安全建议帖时表示，他希望大家都能遵循该建议。他指出，此次黑客攻击比该建议所针对的情况更复杂，但所有黑客攻击通常在某个环节都会涉及被入侵的设备（或算法）。
CZ于10月28日的原帖内容为：“不要点击邮件中的链接。不要下载附件。即使来自你信任的人，他们的电脑也可能不知不觉中感染了病毒。”此次回复出现在Binance公布初步调查结果（可能始于DevOps工程师笔记本电脑被入侵、未发现钱包私钥泄露）之后。
原始来源：
标题：I wish everyone followed that advice. 发布者：CZ 🔶 BNB（@cz_binance） 发布日期：2026-10-30 URL：https://x.com/cz_binance/status/2116082886810218831 来源性质：当事人原帖 核验情况：本次实际读取完整帖文及对话上下文，核验日期2026-10-30 支持内容：希望大家遵循其先前安全建议；此次黑客攻击比该建议更复杂；所有黑客攻击通常在某个环节涉及被入侵的设备（或算法）
标题：Do NOT click links in emails. 发布者：CZ 🔶 BNB（@cz_binance） 发布日期：2026-10-28 URL：https://x.com/cz_binance/status/2115516716331536682 来源性质：当事人原帖 核验情况：本次实际读取原帖内容，核验日期2026-10-30 支持内容：不要点击邮件链接、不要下载附件；即使来自信任之人，其电脑也可能已感染病毒
ABAB AI 解读
Changpeng Zhao于2023年因美国司法部相关指控卸任Binance CEO，目前仍为公司主要股东。此次回复是在Richard Teng已澄清攻击“非单一工程师权限一键操作”后，对其自身10月28日发布的终端安全建议进行补充。该建议强调不点击链接、不下载附件，即使来源可信，因为对方设备可能已被植入病毒。
此次Binance事件初步指向DevOps工程师笔记本电脑被入侵，进而访问服务容器并提交未经授权提款，与CZ强调的“被入侵设备”路径一致。2019年Binance曾发生约4000万美元热钱包被盗事件，CZ当时立即暂停提款约一周并完成系统迁移。与2025年Bybit约15亿美元事件（FBI认定朝鲜TraderTraitor组织通过第三方开发者设备入侵签名界面）相比，两者均涉及终端或接口被控而非直接私钥泄露，但Binance此次规模更大且发生在内部服务容器层面。
CZ将此次攻击定性为“比建议更复杂”，同时将其归入“所有黑客攻击通常涉及被入侵设备或算法”的普遍模式，有助于将焦点从单一员工失误转向行业性终端安全问题。这并不改变Binance已承诺以SAFU及公司资金覆盖损失的事实，但强化了其作为股东对事件复杂性的公开表态。
此次表态改变的是外部对Binance内部控制的解读框架：将事件从“单个工程师权限过大”进一步锚定为设备被控这一行业常见入口，同时明确攻击过程比常规钓鱼建议所针对的场景更复杂。对Binance而言，这暂时降低了针对特定操作流程的即时质疑，但将后续技术复盘的重点指向设备与服务容器之间的权限隔离及监控；观察指标在于官方复盘是否披露该工程师设备的具体入侵路径与权限边界。
ABAB News · 认知定律
所有黑客攻击通常在某个环节涉及被入侵的设备或算法，单一权限建议无法覆盖更复杂的攻击过程。
终端被控可作为攻击入口，但并不等于单一工程师权限即可完成数十亿美元规模的资金转移。