CZ 牛津访谈:币安被盗本可预防,部分员工未遵守操作安全流程

北京时间吴说区块链 ↗

事件摘要

11 月 3 日,币安联合创始人赵长鹏(CZ)在牛津辩论社(Oxford Union)与主持人对谈并回答现场提问。谈及币安被盗事件,CZ 称这起攻击本可预防,部分内部员工未遵守基本的操作安全流程;攻击者筹备约五到六个月,利用社会工程手段进入公司,并借助 AI 快速分析系统。他介绍,币安此次动用了约一半的 SAFU 基金以及约 10 亿至 20 亿美元的合约保险基金,其余由公司自有资金承担,另有约 30 亿美元已被冻结、币安当时尚未取回。CZ 还谈到 AI Agent 代用户交易将带来小额交易笔数大幅增加、需要高吞吐量的原生数字货币,以及代币化美股短期内可能分走部分加密交易流动性、也可能吸引原本难以投资美股的用户进入加密市场。

业务影响

CZ 把这次事件的定性放在内部操作安全流程的执行上,而不是外部攻击的复杂度,这意味着交易所的责任边界首先落在员工权限、社会工程防范和操作纪律这些可控环节。赔付结构显示,用户损失由 SAFU、合约保险基金和公司自有资金依次吸收,用户资金未被波及,但被冻结的约 30 亿美元尚未取回,回收进度会直接影响交易所的资产负债表和后续保费与风险准备金安排。对面向机构客户的服务商而言,攻击者借助 AI 缩短分析时间这一点,会改变安全投入的性价比判断,防御方同样需要以 AI 速度做监控和响应。

建议关注

  • 核对 SAFU 与合约保险基金的赔付顺序及触发条件
  • 确认员工权限分级与社会工程防范流程是否留有记录