Coinex创始人表示，币安黑客事件暴露了三个“完全可以避免”的漏洞

业界资深人士评述

竞争对手交易所Coinex的创始人就加密货币史上最大规模的盗窃案发表了看法，称币安此次安全事件暴露了“至少三处本可完全避免的重大失误”。杨海波进一步指出，这属于运营纪律上的失职，而非技术手段不足所致。

他发表上述评论之际，币安正忙于应对此次安全事件的后续影响。据该交易所称，10月29日其热钱包中约63.4亿美元资产被盗。美国联邦调查局（FBI）将此次攻击归咎于朝鲜的“Tradertraitor”组织。

三大失误

杨列出的三项失误如下：

• 工作与个人计算未分离：杨表示，开发和运维环境“并未完全隔离”。他认为，有权访问生产系统的员工本应使用专用设备（所有编码、聊天和网页浏览均在另一台机器上进行）。这一点与币安在其最新的事后分析报告中披露的内容完全吻合。
• 单个凭证即可运行生产环境：杨表示，仅需一组凭证即可操作生产服务，这意味着一旦凭证泄露，攻击者便能获得完全访问权限。他建议采用类似亚马逊网络服务（AWS）会话管理器的基于浏览器的会话管理方案，并配合硬件安全密钥作为第二重验证因素，这样即使单个凭证被盗，也不会导致系统遭入侵。
• 多签名仅停留在纸面上。杨的第三点针对币安的多方计算（MPC）架构——这是一种将签名权限分配给多个参与方的方法。他表示，签名者并未对交易进行实质性验证，因此攻破一个节点的效果等同于单个签名被盗。 他认为，多签名机制只有在每个签名者独立核查交易，而非盲目信任上游发来的请求时，才能真正发挥作用。

币安对事件的说明

币安自身的陈述印证了杨的批评要点，联合首席执行官理查德·滕（Richard Teng）向CNBC透露，在虚假面试事件发生后，攻击者“猛烈攻破了我们的内部人工智能工具”，并获得了“授权钱包交易的系统”的访问权限。 正如Bitcoin.com News报道的那样，事后分析将此次安全事件归因于一场虚假的求职面试以及遭到入侵的人工智能（AI）工具。

此后，该交易所已重建受影响的钱包系统、更换设备、撤销访问凭证，并加强了钱包服务的风险控制。滕还向福克斯商业频道表示，“公司承担全部责任”，同时指出98%的受影响资产已得到补足。

杨并非唯一将此次黑客攻击归咎于风险管理失职的人。Zero Knowledge Group创始人奥斯汀·坎贝尔向加密货币媒体表示，“加密货币行业从未在技术领域之外构建过安全体系”，随后呼吁对数十亿美元的转账实施24小时冻结。

身在其中却仍持批评态度的批评者

杨的批评背后有着不同寻常的背景：今年9月，他曾宣布Coinex将开始有序关停，提币服务将开放至2026年12月22日。 他当时表示，运营交易所的安全和合规风险已变得难以控制，并补充道：“为有限的收入承担无限的风险，已不再是一个理性的选择。” 换言之，这位剖析币安失败原因的创始人认为，在自己的公司承担同样的风险是不值得的。

最后值得一提的是，杨的解决方案并非什么新奇之举；即设备隔离、硬件密钥和独立签字人核查，这些都是任何大型企业都会遵循的标准建议。一家拥有币安级资源的企业竟因这些漏洞而受挫，这正是他的帖子令人痛心之处。

无论如何，付出的代价都十分高昂——有分析估计，币安可能因罚款和黑客攻击损失了约五年利润的一半。鉴于黑客将盗取的资金分散存放在12,000个钱包中，其他交易所很可能也将面临杨刚刚提出的问题：他们的基础安全措施是否真正到位？