一台笔记本如何造成 63 亿美元损失
“从零学网络安全”课程第 1 课，共 16 课。免费，有动画和小测验。
认识一下丹
丹 22 岁，是个初级开发。他把 3000 美元积蓄换成加密货币放在交易所，一半网站用同一个密码，笔记本上还装着“免费”的破解软件。丹觉得黑客根本看不上他。整门课我们会一个个补上他的漏洞，顺便也补上你的。
史上最大的加密货币盗窃
2026 年 10 月 29 日晚上，几个小时内约 63 亿美元从币安的热钱包流出，这是交易所自己的估算。热钱包是交易所一直联网的钱包，好让客户提币快速到账。之前的纪录是 2025 年 2 月的 Bybit 被盗案：15 亿美元。这次大了约四倍。
一切从哪里开始
没人攻破区块链，也没有什么“秘密代码”被破解。按币安最初的说法，攻击者控制了一名 DevOps 工程师（负责维护服务器的人）的工作笔记本，借它进入一个能发起提币的内部服务，让它给自己的转账签了名。交易所说私钥没有泄露。后来币安补充说，这台笔记本不是唯一的入口。笔记本具体怎么被黑的还没公布，完整报告稍后发布。
客户的钱呢
币安马上暂停了提币，并承诺用 SAFU 基金和自有资金赔付全部损失。SAFU 是交易所专门应对这类攻击的保险基金。稳定币发行方 Tether 和 Circle 冻结了一部分赃款，总共约 25–30 亿美元。这次客户算幸运：交易所够大，也愿意赔。但要记住：放在交易所的钱，安全程度取决于交易所，也取决于你自己的账号。
谁在背后
分析公司 TRM Labs“高度确信”这次攻击来自朝鲜黑客组织 TraderTraitor，FBI 此前已认定 Bybit 案也是它干的。币安自己目前还没有确认。这类攻击套路一样：黑的是人和人的电脑。2025 年 Bybit 案是 Safe{Wallet} 一名开发者的电脑被感染。据 FBI，2024 年一个假招聘官给日本交易所 DMM Bitcoin 合作方的一名员工发了一份带恶意代码的“笔试题”，随后 3.08 亿美元不翼而飞。
这跟你有什么关系
朝鲜黑客不会盯上丹。但普通骗子用的是同一套手法：钓鱼、藏在“破解版”软件里的病毒、假招聘、“客服”来电。好消息是：基础防护就能挡住几乎所有这类攻击，花一个晚上就够。接下来一步步来：账号、设备、骗局、加密货币，以及被黑后的应对计划。现在先做训练：看看你今天的防护有几分，记住这个分数。
自测一下
- 按币安最初的说法，这次被黑是从哪儿开始的？
正确答案: 从一名工程师被黑的工作笔记本. 币安说入口是一名 DevOps 工程师的笔记本，攻击者借它摸到了发起提币的服务。后来交易所又说入口不止一个。 - 交易所的热钱包是什么？
正确答案: 一直联网、让提币快速到账的钱包. 热钱包永远在线，所以方便，也所以危险。交易所大部分资金放在不联网的冷钱包里。 - 这件事给丹最重要的启示是什么？
正确答案: 薄弱环节是人和人的设备，所以要保护好自己的手机、电脑和账号. 哪怕安保再强的公司，门也是从一台工作笔记本被打开的。丹根本没有安全团队，他的设备和习惯就是他全部的防线。