E87｜币安63亿美元被盗冲击波
1 hr 20 min
这是人类历史上最大的资金被盗事件！这期播客复盘了币安遭遇价值63亿美元资产被盗的黑客攻击和后续影响。 我们不仅仅邀请安全专家分析了为何一家拥有顶级安全资源的行业巨头，会因为一次假招聘而损失63亿美元，更深入探讨了这起事件带来了一连串值得思考的问题： 连币安这样的行业巨头都无法避免被盗，普通用户还有能力守护自己的资产吗？当AI让黑客的能力大幅提升，Web3是否需要牺牲一部分去中心化和自由，换取更高的安全性？ 【主播】 刘锋，BODL Ventures合伙人，前链闻总编辑 熊浩珺Jack，律动BlockBeats副主编，《Web3无名说》主播 【嘉宾】 杨民道，DForce创始人 周亚金，香港中文大学副教授，BlockSec联合创始人 【赞助商】 本期节目由开源硬件钱包OneKey赞助播出。Web3和区块链的世界里黑客、钓鱼横行，新手小白要保护资金，可以从使用安全的硬件钱包和App钱包开始。 可以访问官网onekey.so购买最新发布的OneKey Pro 2硬件钱包；OneKey App在应用商店搜索"OneKey"就能下载。 【你将听到】 00:03 开场与背景 01:02 赞助商信息：开源硬件与软件钱包OneKey 03:26 时间线复盘：72小时极限响应与罕见的20多亿美元被盗资金迅速冻结 07:20 深扒攻击路径：私钥没有丢，托管安全≠资金安全 09:12 AI Agent成为内网攻击跳板，企业安全的新风险 14:14 定向渗透 vs. AI大规模自动化探测 17:40 令人震惊的安全漏洞：为什么交易所员工能随意安装外部软件？ 19:19 为什么单个员工的权限可能导致整个热钱包被盗？ 21:03 链上惊魂：黑客失手，错过了通过Aave扩大损失的机会 23:26 Fail-Safe原则失灵：为什么交易所的风控机制没能阻止黑客？ 26:01 三大安全基本原则：Fail-Safe（失效安全）、最小特权原则与隔离原则 27:54 多链演进带来的巨大防守困境 30:06 链上余额全透明，黑客能精准计算攻击收益，加密行业成为天然靶场 31:00 原子化交易的反思：一笔交易就能掏空整个协议！ 33:57 安全 vs. 原生去中心化信仰：限制大额交易是否背离Crypto精神？ 37:31 技术小课堂：什么是 EIP-7702？它为何成了黑客的提款加速器？ 41:15 Tether与Circle闪电冻结资产，稳定币发行商的应急机制正在改变 44:55 稳定币发行商的裁判权博弈 49:19 黑客洗钱路径 50:39 黑客究竟是谁？来自朝鲜？ 52:58 巨额盗窃为何没有引发巨大恐慌？ 01:03:05 普通用户日益重视合规交易所和专业托管 01:06:41 一场黑客攻击也在成为Crypto监管的政治议题 01:07:34 交易所被盗、钱包供应链被攻...
