幣安何一談遭駭:批評都認,用戶損失全額承擔、將出安全審計報告

Elponcrab
分享
幣安何一談遭駭:批評都認,用戶損失全額承擔、將出安全審計報告

幣安共同創辦人何一 11 月 4 日晚間在 X 發文,回應外界對幣安安全與權限管理的批評,表示對這些批評建議「都認」。何一說,幣安會完全承擔用戶資金的損失,並已依零信任與最小權限原則重構安全邊界,之後會由安全審計出具報告。

這是幣安 11 月 3 日公布遭駭初步調查報告後,高層第一次正面回應外界的批評。當天稍早,OKX 創辦人徐明星才公開質疑趙長鵬受訪推卸責任,趙長鵬也發文表示這種規模的駭案代表有嚴重的安全缺失,經過見徐明星痛批趙長鵬受訪推卸責任。

何一:資金缺口大「可以申請破產跑路」,但幣安會完全承擔

何一在文中列出幣安作為交易平台要解決的三個問題。第一個是用戶的錢會不會受影響,何一寫道:「幣安會完全承擔,這是我們應該做的。」

廣告 - 內文未完請往下捲動

何一也說:「法律上資金缺口大可以申請破產跑路,但幣安經營是『以用戶中心』,是契約精神和大義。」幣安先前已表示提撥公司資金補足被盜資產,詳細進度見幣安遭駭事件頁。

公布細節是刻意選擇:「透明產生信任」

第二個問題是事情怎麼發生的。何一說,發布報告前很多專業人士建議最好不要放細節,但幣安認為「透明產生信任」;如果這份報告在社交工程的複雜度、AI 權限邊界的警示上,對其他同業有參考價值,報告就有意義。

幣安 3 日的報告指出,北韓駭客用假面試入侵工程師電腦,再藉內部 AI 工具取得錢包權限,經過見幣安公布遭駭經過。

重構權限與重置 AI 工具,之後由安全審計出具報告

第三個問題是以後怎麼杜絕。何一說,幣安已從各部門權限管理、安全環境、更新設備與重置 AI 工具等方面,依零信任與最小權限原則重構安全邊界,後續會由安全審計出具報告。文中沒有說明審計由誰執行、報告何時公布。

何一在文末也公開招募 AI 安全專家與技術人才,表示可以直接私訊何一本人,或到幣安官網申請職缺,並說「加入幣安來驗證這套安全體系是最好的驗證辦法」。

風險提示

加密貨幣投資具有高度風險,其價格可能波動劇烈,您可能損失全部本金。請謹慎評估風險。