币安联合创始人CZ警告:银行面临比加密交易所更高的AI网络攻击风险
要点速览
- •赵长鹏警告称,AI工具正使黑客更容易发现软件漏洞,而防御系统尚未以同样的速度进步。
- •币安遭遇联网热钱包安全漏洞,造成约63亿美元损失,是加密货币历史上最大的盗窃案之一。
- •交易所的初步调查指向一台可能被入侵的DevOps工程师笔记本电脑,未发现钱包私钥泄露的证据。
- •币安将通过SAFU紧急基金和公司储备弥补用户损失,已拨出超过63.4亿美元,约30亿美元被盗资金已在链上被冻结。
- •赵长鹏敦促银行和更广泛的全球金融体系部署基于AI的防御手段,并强调没有任何金融机构能够免受网络攻击。

币安联合创始人、广为人知的CZ赵长鹏警告称,人工智能正在使网络攻击在整个金融行业中变得更容易实施,银行和传统机构与加密货币公司面临同样的风险。他的此番评论正值币安披露一起安全漏洞事件几天之后,该事件造成约63亿美元损失,是加密货币历史上最大的盗窃案之一。
在近日接受Yahoo Finance执行主编Brian Sozzi的采访时,赵长鹏表示,AI工具的进步正在帮助黑客更有效地分析软件,并发现以往人类难以察觉的漏洞。他指出,这种能力的提升对那些努力保护自身系统免受日益复杂威胁的公司构成了严峻挑战。
"没有任何系统是100%安全的,"赵长鹏说,并指出每个加密平台、钱包服务、银行和金融机构都面临被攻击的可能性。他补充道,AI正在提升攻击者发现安全缺口的能力,而防御系统尚未以同样的速度进步。
"AI现在让黑客攻击变得容易得多,但到目前为止,AI并没有让防御变得同样容易,"他说。
据赵长鹏介绍,AI如今分析代码和查找漏洞的全面程度已超过以往人工安全团队所能达到的水平。他认为,全球金融体系必须作出回应,运用同样的技术来强化自身防御。"整个全球金融体系需要在AI防御方面迎头赶上,我们也必须使用AI,"他说。
赵长鹏的这番言论之前,币安刚遭遇一起重大安全漏洞事件,导致其热钱包——用于处理客户交易的联网钱包——发生未经授权的提现。币安在10月30日的一份声明中表示,初步调查显示,一名DevOps工程师的笔记本电脑可能遭到入侵,攻击者或借此访问了服务容器并执行了未经授权的提现交易。交易所表示,随着调查的继续,还发现了其他漏洞,但未发现钱包私钥泄露的证据。
公司估计此次事件造成约63亿美元的损失。币安向用户保证,损失将通过其用户安全资产基金(SAFU)——该交易所于2018年设立的紧急保险基金——以及公司储备来弥补,并已拨出超过63.4亿美元以处置受影响的资产。交易所还在与执法部门和区块链合作伙伴合作,追查并冻结被盗资金;据其最新更新,约30亿美元已在链上被冻结。由于估计损失中约一半尚未追回,追踪剩余资金的进展是调查继续进行中值得关注的重点。
在采访中,赵长鹏表示提现已经恢复,平台运行正常,并强调用户不会遭受任何损失,因为公司承诺承担全部财务影响。
尽管赵长鹏已不再管理币安——他于2023年11月卸任交易所首席执行官——他仍密切关注事态发展,并利用自己的公开平台向用户保证资金安全。他强调,交易所遵循了既定的应对方案,包括控制漏洞影响并确保用户在整个过程中随时知情。
赵长鹏将此次事件视为一个警示:即使是大型金融平台也不能对自身安全掉以轻心。随着技术进步,网络攻击的风险不断上升,尤其是当黑客获得了更好的工具来发现复杂软件中的缺陷时。他的评论敦促银行和金融机构加强网络安全战略,而非仅仅依赖传统防护措施,并暗示这些机构可能需要采用先进工具来发现漏洞和监控可疑活动。
赵长鹏强调,这个问题不仅关乎加密货币公司;银行和更广泛的金融体系也面临同样的风险。此次漏洞事件还引发了人们对中心化加密货币交易所安全性的质疑——这些交易所持有大量客户资产,并依赖数字系统进行交易和提现。
尽管币安已承诺弥补损失,此次事件仍凸显了成功攻击可能造成的财务和声誉损害,即便客户最终得到了全额保障。