Binance聯合創始人CZ：如此規模黑客攻擊意味着嚴重安全失誤，但不能成爲藉口
Binance聯合創始人Changpeng Zhao（CZ）於11月4日在X上發文，回應有關Binance分享安全事件細節的討論。他表示，如此規模的黑客攻擊意味着發生了嚴重安全失誤，任何平臺都無法保證絕對安全，但這不能成爲藉口，每一次事件都會暴露本應被預防的弱點。
CZ稱，公開說明簡化了這場似乎持續數月或數年、針對數百名員工及系統的攻擊，最終有少數目標被攻破。他認爲分享細節儘管可能令人尷尬，但有助於整個行業吸取教訓。作爲股東，他希望Binance透明披露問題所在、承擔責任，聽取所有批評並作出實質改進。
原始來源：
標題：A hack of this scale means serious security failures occurred. No platform is unhackable, but that cannot be an excuse... 發佈者：CZ 🔶 BNB (@cz_binance) 發佈日期：2026-11-04 URL：https://x.com/cz_binance/status/2117846768666755491 來源性質：當事人原帖 覈驗情況：本次實際讀取完整帖文及引用內容，覈驗日期2026-11-04 支持內容：支持正文全部關於CZ對Binance黑客攻擊的表態、攻擊持續時間與範圍的描述、分享細節的意義以及作爲股東的期望
ABAB AI 解讀
Changpeng Zhao於2017年聯合創辦Binance，曾任CEO至2023年11月因美國司法部相關指控辭職，並被判刑四個月。他目前以主要股東身份發言，明確表示不再管理Binance.com日常運營，但仍保留股東權利並持續公開評論公司事務。此次表態延續了他此前在事件初期即公開確認“看起來像是黑客攻擊”並強調用戶資金安全的做法，凸顯其作爲創始人與被動股東雙重角色的持續影響力。
Binance於11月3日發佈初始事件報告，披露10月29日約63.4億美元數字資產遭影響，攻擊爲多階段行動：6月通過篡改的Homebrew安裝包實施供應鏈攻擊、9月通過假面試進行社會工程學並植入惡意軟件、10月20日利用內部AI工具擴大權限，最終於10月29日通過錢包簽名服務完成盜取，並利用EIP-7702等機制持續轉移資產。報告稱已預留超過100%覆蓋資金，截至10月31日98%受影響代幣資產已補充，約28.5億美元被凍結或攔截，並指出FBI信息顯示朝鮮方面負責。這與CZ所稱“公開說明簡化了持續數月或數年的攻擊”形成呼應，說明公司已主動披露較長準備期而非單點失誤。
對比2025年Bybit約15億美元黑客事件（同樣被FBI歸因於TraderTraitor/朝鮮相關組織，通過惡意代碼注入多籤前端實現），兩者均依賴社會工程學與內部權限濫用而非直接私鑰泄露，但Binance此次規模更大、涉及內部AI工具與多工程師設備，且公司選擇在數日內公開詳細技術路徑與覆蓋進展。與2019年Binance自身約7000枚BTC熱錢包事件（由SAFU基金全額覆蓋、用戶無損失）相比，本次金額高出兩個數量級，且準備期更長，顯示出攻擊方對開發人員設備與內部工具的針對性升級。
此次事件改變了Binance在用戶與行業中的安全敘事：平臺已從“用戶資金安全、損失全額覆蓋”轉向主動承認“嚴重安全失誤本應被預防”，並以股東身份要求持續透明與改進。對行業而言，開發人員設備成爲高價值目標、內部AI工具被反向利用的路徑，意味着單純依賴多籤或MPC已不足以應對國家級持續滲透；觀察指標將是獨立安全審查的公開程度、AI異常檢測的實際部署效果，以及未來類似社會工程學嘗試的攔截率。
ABAB News · 認知定律
規模越大的攻擊，越難用“沒有絕對安全”當藉口，因爲暴露的是本可預防的具體弱點。
公開簡化後的攻擊路徑，仍能讓行業看到從供應鏈到內部AI工具的完整滲透鏈條。
創始人卸任後仍以股東身份要求透明，意味着控制權退出不等於對安全責任的完全切割。