CZ聊Binance黑客攻击影响:如果连交易平台都不安全,传统银行只会更糟
CZ 昨天接受了 Coindesk 的采访,聊了一下他在 Binance 被盗当晚的一些心路历程,以及他对于整个行业安全的看法,以及 AI 对全世界的影响。他强调他非常开心看到没有任何用户受到财产损失,同时也强调这个事件给整个金融系统敲响了警钟。他认为,如果连加密货币的交易平台都会遭到黑客攻击的话,那么传统银行只会更糟。

以下为 CZ 本次采访的整理:
Binance 遭遇黑客攻击的突发经历与用户资金的全额赔付
我在阿联酋当地时间周四午夜左右——也就是协调世界时(UTC)晚上 8 点,差不多同时收到了 Binance 团队的消息和 Twitter 上的爆料,得知 Binance 可能遭遇了黑客攻击。听到这种消息时,人的大脑会飞速运转:这是真的吗?到底有多真实?损失会有多大?在最初的半小时到一小时内,涉案金额数字增长得非常快,不过我也知道团队已经迅速采取行动去处理了。
虽然我不再管理 Binance,但我依然在加密社区里,并且拥有大量粉丝。在这种情况下,基本上有两条平行的工作轨道:一条是在 Binance 内部进行技术上的问题控制和修复;另一条则是与用户沟通,让他们知道发生了什么。随着情况逐渐核实,我确认这确实是一次针对 Binance 的黑客攻击,于是我通过自己的账号向社区通报,并向所有用户保证他们的资金非常安全,不会受到影响。
经历了几天的艰难时刻后,我很高兴平台在短短两天内就重新上线并全面恢复了提现。Binance 将承担全部财务损失,没有任何用户受到影响,对此我感到非常自豪。
仅 2% 的资金流出印证了强大的用户信任
36 亿美元听起来像是一个天文数字,但这大概只占 Binance 总资产持有的 2% 左右。说实话,最初我以为流失的比例会高得多,觉得提现潮可能会达到 10%、20% 甚至 30%。但实际恢复提现后,流出比例只有 2%,这充分说明了用户对平台、对 Binance 有多么强烈的信任。
过去九年里,Binance 为建立这种信誉付出了所有努力;而最近在应对这次突发事件时,团队的沟通方式、责任担当以及保护用户资金的做法,进一步强化了社区的信心。社区用实际行动回报了这份信任。在提现开放后的头 24 小时里,资金流出不仅比例很小,而且根据我几个小时前了解到的最新数据,平台已经转为净流入(Net Inflow)状态——存入平台的资金开始超过提现的资金。这充分表明社区依然深度信任最大的加密交易平台。
行业与执法机构的有机协同:去中心化世界的互助共赢
在资金流上链之后,涌现了大量外部力量参与其中。从我了解到的情况来看,这背后并没有任何中央统一协调——没有人去指挥大家该做什么,一切都发生得非常有机、非常迅速。没有任何一个中心化组织能够实现这种级别的速度。
就在我得知事件几分钟后,Tether 和 Circle 就已经冻结了大量被盗资金。后来我了解到,美国特勤局(US Secret Service)也参与其中提供了帮助。此外,还有多家网络安全公司和执法机构共同介入。整个行业和社区自发团结在了一起,甚至连一些平日里关系不那么友好的竞争对手也伸出了援手。
在困难时刻,整个行业能够团结一致,这非常令人欣慰。Binance 历史上一直为行业内的所有安全事件提供帮助,只要其他人遭到黑客攻击,Binance 总是会协助追踪资金或派安全团队支援。这些积累下来的行业声誉建立起了良好的同业关系。即使在去中心化世界里,大家也依然在守望相助。
这一事件给整个金融系统敲响的警钟
这不仅给加密行业,也给整个全球金融系统敲响了沉重的警钟。如果连加密货币交易所都能遭到黑客攻击,那么在我看来,传统银行的处境只会更糟。加密行业尤其是 Binance,由于体量最大、资金最集中,首当其冲成为了头号攻击目标。
黑客攻击加密平台的收益极高,而攻击银行虽然有时能通过篡改账本获利,但收益无法与加密领域相比。因此,加密平台总是最先遭到攻击,但这并不意味着传统银行在安全上就是安全的。随着 AI 能力的提升,攻击手段在不断进化,这也把加密货币与传统金融在安全焦虑上紧紧绑定在了一起。
在 Binance 遭遇黑客攻击的同一天,传统科技股和股市也在下跌,虽然这主要是由科技股自身的一些问题引起的,但黑客事件也在一定程度上触动了市场的心理神经——全世界任何系统真的都是安全的吗?这不仅仅是加密货币的问题,而是一个更广泛的信息安全问题。
AI 时代的安全防御变革:行业必须全面升级 AI 防御机制
当前行业面临的最核心改变在于:人工智能让黑客攻击变得前所未有的容易,而防守方却未能充分利用 AI。攻击者只需要找到一个漏洞就能得逞,而防守方必须找到所有的漏洞并将它们全部修复。
目前最顶尖的 AI 模型并未充分开放给许多加密项目和中小玩家用来防范风险。因此,无论是加密领域的参与者,还是整个金融行业的玩家,都必须大量使用 AI 来保护自己。未来和过去的安全性将截然不同。
虽然短期内我们可能会看到更多的安全问题爆发——甚至在 Binance 事件之后,过去几天里每天都有其他平台遭遇黑客攻击(比如昨天巴西的一家加密交易所和几条公链出现问题),过去可能半年才见一次黑客事件,现在几乎一天好几次——但从长远来看,正是因为被逼无奈去使用 AI 做安全防御,行业的整体系统在未来终究会变得更加安全。