Ottos 🔶买美股上币安

有些话，不吐不快！ 63 亿美元，绝不只是一个小数字，是用户交到我们手里的信任。它在币安的系统里被转走，责任就在币安。不在某一位工程师，不在某一项技术标准，责任就在我们。 钱，我们赔。账，大家可以在储备金证明页面自己查。被冻结和拦截的部分，我们会和执法部门、链上机构一起，一笔一笔追回来。 前两天，提币重新开放。那之后，我们所有的精力只放在一件事上，让每一笔提现都顺畅到账。这两天的提现规模，和被盗金额在同一个量级，每一笔我们都兑付了。用户的资产一直都在，我们没有挪用过用户的一分资产。 这是币安的底线。不要看我们说什么，但大家可以实实在在感受到我们做了什么！ 报告发出去之前，内部也讨论过，哪些要讲，讲到什么程度，要不要说得好看一些。最后公司决策层定下来：不做任何修饰，所有事情如实向公众披露。 这是我们的文化，更是我们应尽的信任。说的和做的必须是一回事，绝不说一套、做一套。 我们很清楚，这份报告一发出去，一定会招来大量的质疑和批评。但这些声音是鞭策，也是让这个行业变得更安全的养分，我们全盘接受。所以我们把伤口摊开给大家看了。时间线、攻击路径、恶意脚本的每一步操作，连同我们自己没做好的地方，都写在里面。 为什么要把伤口摊开？因为这一刀，不只砍向币安。按 FBI 的通报，这是国家级的对手。今年以来，我们已经拦下 57 起疑似同一来源的攻击。他们敲的不只是我们这一扇门，把教训锁进抽屉，下一个受到影响的可能是任何一家。 道歉容易，但加固、改正更重要。报告里写到的入侵点，已经全部封堵。截至 11 月 3 日，受影响的钱包系统在全新环境里重建，内部 AI 工具重建并收紧了权限，受影响的设备全部更换，相关凭证和令牌全部作废，全员设备做了一遍强化扫描，钱包风控和异常检测也加了码。大家热议的权限管理和安全机制，我们也在逐项升级。 但也有一些防线，只能修在看不见的地方。公开它，就是把地图交给下一个攻击者。我们自己说的，大家未必信，所以我们请了独立的第三方安全机构来审查，结论出来后，会向大家公开。 很多人问，为什么一台工作电脑能碰到那么多权限，为什么不多设几道防控。实际情况是，门锁、监控、保险柜，多方安全计算签名、提现风控、权限隔离，这些该有的设计都有，也一直在运转。但同时我们也看到，在 AI 时代，很多过去行之有效的安全措施，正在暴露出新的缺口。 这次站在门外的，是什么样的对手？他们有足够的耐心，前后潜伏了几个月，从假招聘、被篡改的开发工具，到零日恶意软件，再把我们的内部 AI 工具变成自己的跳板，一层一层往里走。这不是一台电脑、几个权限被攻破就能完成的事，是一场准备了很久的连续进攻。 说这些，不是为自己开脱。门没看好，就是我们的错。但大家需要知道，AI 时代的攻击，已经来到了这个强度。 对同行，我想多说几句。这几天，有同行提出交易所之间要联防，实时预警，追踪可疑资金，依法及时冻结，大额提现到陌生地址时多加一道验证。这些建议，我们赞同，而且愿意做第一个参与的人，也愿意把这次的攻击特征分享给任何一家交易所，包括我们的竞争对手。 我们虚心接收大家的批评，但安全不是一场看台上的比赛，没有谁能一直坐在看台上。就像同行自己说的，每家每月都在应对这样的攻击。今天站在风口上的是币安，明天可能是任何一家。在这件事上，整个行业是同一条船。 我们越来越觉得，这次的事情不只发生在币安身上，它是整个行业的一个拐点。AI 时代的安全该怎么做，交易所之间该怎么协作，这些问题谁都绕不过去。币安会拿出自己的力量，为行业做出我们的贡献。 我们的态度：认错，整改，接受批评。 所有的意见，全都收下，只要是中肯的，话说得再重，我们都会认真听、积极吸收、认真改。批评越具体，越像一份体检报告，对我们越有用。 最后，也想对个别同行说一句。团结两个字，我们听到了，也愿意相信。但如果一边喊着团结，一边借一场安全事件落井下石，做仇恨宣泄，同时还在水下操作很多见不得人的勾当，这是否名不正言不顺？口口声声专注于行业，但无时不刻行拉踩营销之实，这真的值得歌颂么？行业的进步，靠的是严谨、客观的讨论，而不是拉踩和攻击。这个行业从来都是水涨船高，踩着别人过河的人，河水迟早也会漫到自己脚下。 谢谢这几天支持和批评我们的每一个人！

信任源于每一次行动。#ThankYouBinancians 感谢每一位用户的信任与支持 💛 为表达这份感谢，我们特别推出社区回馈活动： 🎁 KYC用户均享100 USDC手续费返还券+交易瓜分20,000,000 USDC奖池 🎁 理财加息，享最高10%年化收益率 了解更多 👉 binance.com/zh-CN/support/an…

User funds are SAFU.

关于本次安全事件，大家对技术细节有不少疑问，就目前掌握的信息，这里统一说明几点： 1️⃣ 这不是攻破一台电脑就把钱转走了 这并不是一次通过单一设备就能完成的事件，一个员工电脑被黑是这个攻击的起点。针对加密机构的攻击通常具有较强的针对性，攻击者往往尝试利用了复杂的手段实施渗透。 我们已经发现与事件相关的重要线索，并已第一时间采取措施控制风险，相关调查和溯源工作仍在持续进行中。现阶段，平台核心风控和应急机制已经启动，用户资产安全是我们的首要保障。 2️⃣ 关于"工程师是不是权限过大" 这并不是攻击者直接利用某位工程师权限即可完成资金转移的事件，也不是单一人员可以“一键操作”造成的结果。相关异常涉及更复杂的攻击过程。需要强调的是，现阶段调查并未将责任归因于任何个人，公司将承担相应责任，并持续推进后续处置与安全升级工作。 3️⃣ 目前能确认的事实 没有发现钱包私钥泄露的证据。用户资金安全，本次事件造成的全部被盗损失由 SAFU 基金和公司资金全额承担，不需要用户承担。目前链上已冻结约 30 亿美元受影响资产，我们正配合执法部门和区块链情报机构追查，链上资金流向公开可查。 4️⃣ 充提状态 充值全程正常开放，未受影响。提现作为预防性措施已暂停，预计在48小时内开放，具体时间以官方公告为准。我们理解这对大家造成了不便，会尽快同步进展。 5️⃣ 后续 我们会在确保调查准确性的前提下，持续同步进展，并在事件处置和复盘完成后公布详细情况和进一步的安全加固措施。该暴露的问题我们会正视，不会含糊。 感谢大家的耐心和监督。

截至目前，相关资金已冻结近 30 亿美元。 币安团队继续与执法部门、资产发行方、区块链情报机构及行业合作伙伴密切协作，追踪并冻结更多相关资产。 我们将持续关注事态进展，并通过币安官方渠道及时同步经核实的最新信息。

目前，已冻结约 8.23 亿美元 USDC 及 15.67 亿美元 USDT。 事件仍在调查中，我们将通过币安官方渠道持续同步经核实的最新进展。

bStocks 不用卖不用卖！洗脑根本停不下来❓ 根据打不过就加入原理，大家一起广告拍！起！来！ 🤩参与「创意广告大赛」，赢iPhone Duo与BNB 参赛规则： 1️⃣参考‘不用卖’视频，制作同风格洗脑广告视频、歌词、海报，宣传任意币安产品，包括但不限于Binance AI、bStocks等 2️⃣带作品和 #币安创意广告大赛 RT本条 3️⃣填写报名表即可参与👉app.binance.com/uni-qr/user-…

去日本玩，也能像本地人一样扫码购物 🛍️ 币安 App 现已支持扫描 PayPay 二维码，直接用数字货币支付！不必换汇、无需现金，逛吃更轻松 😎 还有 10% 折扣，了解更多👇 binance.com/zh-CN/support/an…

BNB Chain Super Meetup 即將開啟新加坡站🇸🇬 ⏰10月7日 💛建設者、機構、生態項目與社區，讓我們相約CHIJMES 讚美廣場，不見不散！ 特別感謝我們的贊助夥伴：@fourdotmemezh、@bpn_network、@Aster_DEX、@brevis_zk、@UnitasLabs、@Hertzflow_xyz、@NeoSoulAI、@UTechStables、@VenusProtocol、@lista_dao、@awscloud、@predictdotfun 立即報名👉：luma.com/wo9b0tct

今年 #BinanceBlockchainWeek 相约曼谷💛 📅 11 月 28日 – 29 日与行业建设者、领袖和社区伙伴齐聚一堂！ 🎟️ 门票仅需 29 美元，点击购票 ：binanceblockchainweek.com 🎉锁定你的 #币安区块链周 曼谷见 🫡