币安再次失守，60亿美金被转移，幕后的黑手令人胆寒

「分享商业认知，解读财富密码」 本文是万叔的第997篇原创 大家好，我是创始人万叔。 昨天的文章《》讲了商业的一面，就是不要祈求别人不做你的生意，要把自己武装起来。 发完以后就有人讲，很多事情是自己武装的，再凶猛也没用的。 是啊， 生意做到一定阶段以后，就不再属于你自己了。 马云是这样，恒大是这样，币安也是这样。 以下是正文。 这两天币圈最大的地震，就四个词， 币安、被盗、五百亿、朝鲜黑客 。 前几天凌晨三点， 币安的热钱包被人捅穿了。 黑客利用以太坊底层的最新协议漏洞，配合提前渗透进去的运维容器权限，在几分钟里划走了63亿美元，折合人民币将近500亿元。 事发之后，泰达和Circle赶紧在链上冻结了30亿美元的稳定币，币安也发公告说动用公司储备金全额兜底，普通用户的钱一分不少。 美国联邦调查局FBI发了声明，点名干这票大的就是朝鲜黑客组织拉撒路集团，顺手又把那个挂在全球通缉令上好几年的名字拎了出来，朴珍赫。 今年45岁，平壤人，毕业于金策工业综合大学。 万叔一看，还挺帅的。 如果生在韩国，可能就是个欧巴。 但可惜。 这家伙干了什么事呢？ 2014年黑掉美国索尼影业，到2016年从孟加拉国中央银行抢走8100万美元，再到如今从币安提走500亿人民币，全是他和他的团队干的。 网上吵翻了天，都在问同一个问题。 币安每年花几个亿美金请全球最顶级的安全工程师，为什么还是防不住平壤机房里的中年码农？ 这就是我们开头讲到的。 脱离大国武力保护的财富，全都是无主之物。 普通人看财富安全，觉得只要密码够复杂，只要把钱放进去中心化的钱包里，神仙也拿不走。 但真实世界的财富分配，从来不按密码学的逻辑运转。 万叔从2016年进场玩虚拟货币，一直折腾到2018年彻底离场。 那三年的币圈，万叔踩过的坑不计其数。 那时候你看着某个币涨得好，把钱转进去买币，等赚了钱想提出来的时候， 系统直接提示钱包维护暂停提币，币转进去就再也拿不出来。 还有更离谱的盈利回滚。 万叔当年看准一次行情重仓杀进去，账面赚了几十万，第二天一睡醒，发现钱全没了，交易记录被抹得干干净净。 去问平台客服，人家发个公告说昨天系统数据异常，把那两个小时的所有交易全部回滚作废。 说人话就是，你亏钱了叫愿赌服输，你赢了庄家的钱，那把牌就不算。 等到后来在中币这些交易所玩合约，全都是定点爆仓。 你的仓位和爆仓线在后台数据库里是透明的，大盘一动不动，交易所半夜三点突然往下扎一根几千美元的针，把保证金清零。 下一秒价格又弹回来，最后中币直接关门耍流氓。 在这个全员恶人的草莽圈子里，币安在2017年站了出来，说我要解决信任问题，不拔网线，丢了币公司赔。 万叔在这里绝对不是给交易所打广告。 因为币安很早就停止了对中国大陆用户的服务，没办法直接入金，非常麻烦。 万叔当年就是嫌麻烦，一直留在小交易所里交易，直到2018年底所有的金币全部爆完，人生第一次体会到年负百万。 万叔很清楚币安为什么能用那么快的速度做到全球第一大交易所，有担当确实是它起家的本钱。 但币安把几千万散户的钱归集到自己碗里之后，整个局面就变了。 以前散户在野鸡交易所眼里是肥肉，现在币安在国家级猎人眼里成了全地球最肥的肉鸡。 为什么币安的防线，在朴珍赫面前这么脆弱？ 首先是技术层面，有了 AI ，一切都不一样了。 以前大家觉得区块链安全，是因为私钥有256位，用计算机暴力破解要算上万年。 但到了AI时代，传统的加密防守技术脆弱不堪。 这就好比地面上修再坚固的工事，等飞机出来以后，直接从高空往下扔炸弹，地面的防御直接被降维打击。 币安现在的跨链桥和运维容器代码有几百万行。 人类工程师只要在365天里犯一个错留个缝， 对面经过特种训练的AI大模型集群就能在几秒钟内扫出漏洞。 况且坐在屏幕对面的朴珍赫，根本不是普通的野生黑客。 FBI在长达179页的起诉书里把这家伙的底细扒得很清楚。 因为平壤接入国际互联网的官方IP只有1024个，直接攻击很容易被封杀， 朝鲜在2002年前后成立了一家叫朝鲜博览合营会社的外包公司， 把朴珍赫派到了美国达利安。 朴珍赫在达利安待了将近十年。 白天他是老实巴交的外包项目经理，帮日韩客户写棋牌游戏和网站，要价便宜，代码扎实。 到了半夜，他就开始执行国家任务。 2015年渗透孟加拉国中央银行的时候，朴珍赫把木马种进内网，整整趴了一年一分钱没动。 每天静静观察交易员怎么发SWIFT指令，连机房里惠普打印机的型号都摸得清清楚楚。 直到2016年2月利用孟加拉国和美国纽约的周末时差，一口气发出35条指令要转走近10亿美元。 最后因为收款行所在的木星街跟一艘被美国制裁的伊朗货轮重名，外加把基金会Foundation拼错成了Fandation，才被拦下了8亿多美。 但依然提走了8100万美元，折合人民币5.6亿元。 后来FBI查出他