币安的调查报告终于出了。看完我只能说，好莱坞编剧都不敢这么写。
先给大家报个数，这次大概被弄走了63.4亿美金。目前冻结拦截了28.5亿，剩下的还在追。最让人意外的是币安的态度，直接放话，所有损失平台自己扛，一分钱不让用户掏。截至10月31号，98%的资产已经补齐了。剩下那些不好买的币，他们正在市场上扫货补足。能拿真金白银兜底的平台，真不多。
但整件事最吓人的，根本不是丢了多少钱，而是黑客这长达四个月的连环套。人家根本没上来就硬刚代码漏洞，人家玩的是人性。今年6月，黑客篡改了Homebrew安装包，悄悄摸到了币安钱包团队。到了9月，假装成招聘方搞假面试，骗另一个员工下了带毒的代码仓库。到了10月，顺着那些被感染的电脑，甚至用上了币安内部的AI工具，一步步把权限做大。你以为跟你拼技术，人家其实是在骗你的打工人。
10月29号晚上，收网了。黑客用EIP-7702机制，给恶意合约开了后门，开始往死里转钱。有个细节很致命，这种链上授权是独立于常规提现系统的。所以你光关停提现，根本拦不住他。直到晚上11点56分，最后一笔ETH在链上确认，钱已经飞了。过了十几分钟，到第二天凌晨，币安才把这个授权清掉。就这短短十几分钟的时间差，几十亿就出去了。
幕后黑手是谁？FBI已经点名了，还是朝鲜那帮人。人家早就把这当成国家级战略在搞了，只做不说，专挑巨头下手。
出了这么大的事，币安现在在干嘛？换设备、撤凭证、重建钱包系统，全面加强AI的异常行为检测，还说要搞安全研究基金。这案子算是给所有中心化交易所敲了个超级警钟。以前大家觉得，只要冷钱包藏得深，防火墙弄得厚，就万事大吉。结果呢？人家直接把你员工搞定了。只要用人，就有破绽。安全拼到最后，早就不比谁的代码牛了，拼的是谁能把人管好，谁能把内部的漏洞堵死。
不过回过头看，币安这次确实硬生生扛下来了。该赔的赔，该升级的升级。什么叫行业老大？不是牛市里能赚多少，是出了天大的窟窿，别人以为你要跑的时候，你敢拍出几十亿把事情平了。