老颜

🚨【声明｜谨防诈骗】🚨 有人擅自盗用我的照片和名字发行虚拟货币。 我郑重声明：这件事与我本人毫无关系！我没有发行，也没有授权任何人发行！ ⚠️ 这是冒用我身份的诈骗行为！ 请大家千万不要相信，更不要购买、投资或转账！ 一定要提高警惕，保护好自己的财产，千万别上当受骗！

目前突破了80300，稳定在了20日均线以上，下一步需要强势突破82600才能迎来第二波主升浪，再次冲击突破86强压力位，如果突破86，将冲击9万7和10万4，这就是我们所说的目前是牛市趋势，之前看86回调属于牛市趋势中回调，虽看回调并不会做空的逻辑，因为随时可以快速反弹。这两天时刻盯着在抄底机会，比特币扛住了币安黑天鹅，没想到共和党输的那么彻底，一把犹豫了错过了1000刀，大概接近77开始我们反应过来抄底和喊触发回调40日下行线反弹，交易最难的部分就是在于会有各种外界因素影响你的执行。

线上每天大小号编着上纲上线没用啊 @apunby 线下碰一下不要瑟瑟发抖就好 这张憨脸，国内外碰一次打你一次！ 什么叫垃圾废物？别人拦我，打不过我也打！你到底跑什么啊？到底是跑什么啊？我挑衅，你自卫反抗你怕什么？ 还摆拍？一开始干你的时候我就没拿手机，后面第一段拿着手机对着你的脸拍，你跑什么？后面别人拍的，我后面才知道。还叫警察，出国了那叫police！ 无能的阿斗~ 还莫名其妙，我也莫名其妙啊，广场你喷我3年就可以，我回应就下架？这首席是多大的关系户啊？＃币安广场

我对于这种谣言感觉很无聊，道理很简单，就我们老板这性格。对友商有什么意见，从来都是直接表达，不屑于干这种事。有什么可找马甲的理由呢？

翻译一下，Star 为什么说 CZ 的采访让他感到恶心。 一、币安出了这么大的事，你 CZ 比谁都活跃，出来接受采访、解释问题、稳定市场。结果一谈到责任，就说自己不管币安了？ 二、币安刚发生这么严重的盗窃事件，用户都在担心资金安全，你却还有心思在网上跟马斯克讨论 SpaceX 股票？到底有没有把这件事当回事？ 三、你们被盗的是 63 亿美元，不是 630 万美元。用户没有大规模挤兑，难道就能证明平台安全没问题？ 四、安全问题还没完全解决，你们就急着留住用户资金，甚至继续搞活动吸引存款。到底更关心用户安全，还是交易所的生意？ 五、自己家被偷了 63 亿，你不反思自家的锁为什么坏了，反而告诉大家隔壁银行的锁更烂？ 六、何一怀着孕，还要站出来处理币安被盗的危机。你 CZ 明明是创始人，也是最有影响力的人，却反复强调自己已经不管理币安，让何一一个人承受管理层的压力？ ////// 不过 Star 这段话有一个很有意思的矛盾🤭 一边嫌 CZ 已经离职了还天天出来讲话，一边又嫌 CZ 不站出来承担责任，让何一顶在前面。 那 CZ @cz_binance 到底应该出来，还是不应该出来？ 所以我严重怀疑，Star 这篇帖子是为了那碟醋，才包了这么多饺子。 骂 CZ 是真的，心疼何一也藏不住。

用工作电脑下载爱奇艺被开的也是币安。🫠 认栽买单，但不能再犯。

其实报告发出来我们是有预期的，一定会有很多争议，包括这两天线下也收到很多非常直接的讨论，所以我觉得有讨论包括有批评很正常。就像有用户说的那样，我们补上这 63 亿美金，不是我们什么责任，就是我们的义务。 这也是我们的底线。 这两天都有很多技术和安全领域的老师给我们提了很多建议，其中一些确实非常有建设性。所以我们接下来还有一个工作，就是要跟这些老师建立联系，看看能否在以后的安全方面进行合作。 我们欢迎任何基于本次事件的严谨分析和讨论，这非常有价值。 但口水仗实在不应该出现在这个时候。量子技术和 AI 大模型能力越来越强，本来对任何人来说都没有绝对的安全可言。 在这个时刻，更应该放下彼此的偏见，少一点宣泄，少一点拉踩营销。 我也希望各位维护币安的用户和朋友们，也请你们完全客观评价这个事情，也不要拉踩友商。保持超然客观的态度，才能一起共同推进行业安全的进步。

事到如今，骂也骂了，赔也赔了，能够坦白公开整个过程说实话是需要一定的勇气与魄力的。 毕竟漂亮话谁都会说，币圈最不缺的就是粉饰太平。真正缺的是，这种出了问题以后敢不敢认，能不能改，这是个态度问题。 毕竟用户都不是傻子，63亿也不是小数目，你做得好不好，钱能不能提，出事以后是不是还在甩锅，大家自己都会判断。 这事没毛！

有些话，不吐不快！ 63 亿美元，绝不只是一个小数字，是用户交到我们手里的信任。它在币安的系统里被转走，责任就在币安。不在某一位工程师，不在某一项技术标准，责任就在我们。 钱，我们赔。账，大家可以在储备金证明页面自己查。被冻结和拦截的部分，我们会和执法部门、链上机构一起，一笔一笔追回来。 前两天，提币重新开放。那之后，我们所有的精力只放在一件事上，让每一笔提现都顺畅到账。这两天的提现规模，和被盗金额在同一个量级，每一笔我们都兑付了。用户的资产一直都在，我们没有挪用过用户的一分资产。 这是币安的底线。不要看我们说什么，但大家可以实实在在感受到我们做了什么！ 报告发出去之前，内部也讨论过，哪些要讲，讲到什么程度，要不要说得好看一些。最后公司决策层定下来：不做任何修饰，所有事情如实向公众披露。 这是我们的文化，更是我们应尽的信任。说的和做的必须是一回事，绝不说一套、做一套。 我们很清楚，这份报告一发出去，一定会招来大量的质疑和批评。但这些声音是鞭策，也是让这个行业变得更安全的养分，我们全盘接受。所以我们把伤口摊开给大家看了。时间线、攻击路径、恶意脚本的每一步操作，连同我们自己没做好的地方，都写在里面。 为什么要把伤口摊开？因为这一刀，不只砍向币安。按 FBI 的通报，这是国家级的对手。今年以来，我们已经拦下 57 起疑似同一来源的攻击。他们敲的不只是我们这一扇门，把教训锁进抽屉，下一个受到影响的可能是任何一家。 道歉容易，但加固、改正更重要。报告里写到的入侵点，已经全部封堵。截至 11 月 3 日，受影响的钱包系统在全新环境里重建，内部 AI 工具重建并收紧了权限，受影响的设备全部更换，相关凭证和令牌全部作废，全员设备做了一遍强化扫描，钱包风控和异常检测也加了码。大家热议的权限管理和安全机制，我们也在逐项升级。 但也有一些防线，只能修在看不见的地方。公开它，就是把地图交给下一个攻击者。我们自己说的，大家未必信，所以我们请了独立的第三方安全机构来审查，结论出来后，会向大家公开。 很多人问，为什么一台工作电脑能碰到那么多权限，为什么不多设几道防控。实际情况是，门锁、监控、保险柜，多方安全计算签名、提现风控、权限隔离，这些该有的设计都有，也一直在运转。但同时我们也看到，在 AI 时代，很多过去行之有效的安全措施，正在暴露出新的缺口。 这次站在门外的，是什么样的对手？他们有足够的耐心，前后潜伏了几个月，从假招聘、被篡改的开发工具，到零日恶意软件，再把我们的内部 AI 工具变成自己的跳板，一层一层往里走。这不是一台电脑、几个权限被攻破就能完成的事，是一场准备了很久的连续进攻。 说这些，不是为自己开脱。门没看好，就是我们的错。但大家需要知道，AI 时代的攻击，已经来到了这个强度。 对同行，我想多说几句。这几天，有同行提出交易所之间要联防，实时预警，追踪可疑资金，依法及时冻结，大额提现到陌生地址时多加一道验证。这些建议，我们赞同，而且愿意做第一个参与的人，也愿意把这次的攻击特征分享给任何一家交易所，包括我们的竞争对手。 我们虚心接收大家的批评，但安全不是一场看台上的比赛，没有谁能一直坐在看台上。就像同行自己说的，每家每月都在应对这样的攻击。今天站在风口上的是币安，明天可能是任何一家。在这件事上，整个行业是同一条船。 我们越来越觉得，这次的事情不只发生在币安身上，它是整个行业的一个拐点。AI 时代的安全该怎么做，交易所之间该怎么协作，这些问题谁都绕不过去。币安会拿出自己的力量，为行业做出我们的贡献。 我们的态度：认错，整改，接受批评。 所有的意见，全都收下，只要是中肯的，话说得再重，我们都会认真听、积极吸收、认真改。批评越具体，越像一份体检报告，对我们越有用。 最后，也想对个别同行说一句。团结两个字，我们听到了，也愿意相信。但如果一边喊着团结，一边借一场安全事件落井下石，做仇恨宣泄，同时还在水下操作很多见不得人的勾当，这是否名不正言不顺？口口声声专注于行业，但无时不刻行拉踩营销之实，这真的值得歌颂么？行业的进步，靠的是严谨、客观的讨论，而不是拉踩和攻击。这个行业从来都是水涨船高，踩着别人过河的人，河水迟早也会漫到自己脚下。 谢谢这几天支持和批评我们的每一个人！

我真心不想在竞争对手遭遇危机的时候批评他们。我真正希望的是，我们能够与他们携手合作，共同提高安全标准，更好地保护整个加密行业。 但我不得不说，那位自称已经不再管理币安的“币圈首富”（你们真的相信吗？）最近接受的采访，实在让我感到恶心。 整场采访充斥着胡说八道和误导性言论。他似乎在淡化自身应承担的责任，甚至试图通过贬低传统银行的安全性，为自己的失败寻找借口。 在这样一场危机中，我们本应看到的是责任担当和行业领导力。但这场采访给人的感觉，却是在不断推卸责任、转移焦点。 这绝不是我们这个行业需要的领导力。 自从事件发生以来，这位“币圈首富”似乎就一直停不下来： 1. 社交媒体上最活跃的人之一。 在整场危机期间，他可以说是币安相关人士中在社交媒体上发声最多、最活跃的一个。 2. 还有时间和马斯克吵架。 在如此严重的安全危机期间，他居然还有精力与 Elon Musk（@elonmusk）争论 SpaceX 股票投资的问题。 3. 反复强调“只有2%的资金流出币安”。 仿佛这个数字就能回答大家对平台安全性的根本质疑。 4. 继续开展营销活动吸引用户存款。 即使危机仍在持续，吸引新资金流入的营销活动也没有停止。 5. 试图暗示传统银行的安全性更差。 一个自称专业的加密行业领导者，怎么能做出如此具有误导性的比较？传统银行与加密交易所面对的威胁模型、攻击面以及安全事故的后果，都存在根本性差异。脱离这些背景进行简单比较，是极其不负责任的。 6. 几乎每次发声，都似乎把一位怀孕的女性推到危机最前线。 而自己则反复加上同一句免责声明：“我已经不管理币安了。” 与此同时，整个加密行业却在为这场危机付出代价： 1. 比特币价格据报道从约81,000美元跌至75,000美元。 市场在动荡中遭受了明显冲击。 2. 数十亿美元的杠杆仓位遭到清算。 市场波动引发了大规模的强制平仓。 3. 整个加密行业的公信力可能再次受到重创。 传统资本市场、机构投资者以及全球监管机构，可能因此对整个行业的安全性和可信度产生更深的疑虑。 经历了这一切，他们所谓的“多层安全防御体系”，如今看起来越来越像一个笑话。 我们的行业需要的，不是更多的借口，不是更多的公关话术，而是真正的合作、真正的责任担当，以及切实有效的用户资产保护和安全标准建设。 少一些推卸责任，少一些营销包装，多一些真正的安全投入和行业协作。 这才是我更愿意投入时间和精力去推动的事情。 即使是竞争对手，我也真心希望我们能够携手把这件事做好。

这里还需要把一部分稳定币和比特币换成那几个山寨币，币安没有资金缺口。💁🏻‍♀️

看到这张漫画，我既感到自豪，也感受到巨大的压力。 我们从来不说 OKX 绝对安全，更不说我们能够免疫任何攻击。没有任何一家公司可以真正做到这一点。 但我可以负责任地说，OKX 始终把安全和保护客户资产作为第一生命线。 过去 13 年的安全记录，背后是十几年持续不断的技术投入、工程积累、安全体系建设、实战经验和严格的运营管理。 我们始终以专业、严肃的态度面对各种安全威胁，而不是把安全当成营销噱头。 在大家看不到的地方，OKX 建立了大量自主研发的安全技术、内部系统、策略、框架，以及持续进行的渗透测试和独立审计。出于安全原因，其中很多核心机制和技术细节无法公开。这些都是我们长期积累的安全能力，也在不断接受检验、挑战和升级。 有一件事情，我可以和大家分享：自从最近 Binance 发生安全事件以来，整个 OKX 团队同样非常忙碌，很多安全、技术和风控同事都在日夜奋战。 不是因为 OKX 遭到了攻击，而是因为任何一家大型交易所遭遇的安全事件，都是对整个行业的一次警示。 当一些人把友商遭遇安全事件当成推出营销活动、吸引流量、争夺市场份额的机会时，我们选择把精力放在另外一些事情上。 过去这段时间，我们的团队一直在围绕四个方面持续工作： 1. 实时追踪被盗资金流向。 以秒级延迟监控相关被盗资金的链上流转，持续识别可疑地址和交易，并采取必要措施，尽最大努力阻止被盗资金通过 OKX 交易所及 Web3 DEX 聚合器进行转移和洗钱。 2. 全面加强市场风险控制。 评估安全事件可能引发的市场风险，必要时进一步收紧相关风控措施，提前防范流动性冲击、连环清算和潜在的市场踩踏，尽最大努力避免风险扩散，保护用户和整个行业。 3. 深入分析攻击模式和潜在漏洞。 研究攻击者可能采用的技术手段、攻击路径和潜在漏洞，特别关注 Crypto 企业的软件开发供应链安全，以及 AI Coding Agent 和相关依赖组件可能引入的新型安全威胁。 4. 以友商的教训为镜子，重新审视我们自己的安全体系。 对内部控制、权限管理、钱包基础设施、安全架构等进行深入、系统性的检查和复盘，持续发现问题、挑战假设、完善防御体系。 我们绝不能因为过去没有发生过类似事件，就认为未来也不会发生。 安全从来不是一个可以宣布完成的项目，而是一项永无止境的责任。 它需要持续的投入、专业的技术、严格的执行，更需要始终保持谦卑、警惕和自我怀疑。 在友商遭遇攻击的时候，我们不选择通过高调营销来吸引眼球和流量，而是选择更加努力地工作，保护我们的客户，也尽自己最大的努力维护整个行业的安全和稳定。 商业竞争应该体现在更好的产品、技术和服务上。 但在安全面前，整个行业应该站在一起。 保护客户资产，是 OKX 永远不能妥协的第一责任。 感谢大家的信任。我们会始终保持敬畏，不敢有丝毫懈怠，更不会把大家的信任视为理所当然。