Summary
全球最大的加密货币交易所Binance近日遭遇重大安全漏洞，损失金额高达63亿美元，成为加密货币历史上最大的一次盗窃事件。根据Binance的公告，尽管资金被盗，但没有证据显示私钥外泄。此次事件发生在10月30日凌晨，攻击者通过Binance的热钱包进行转账，迅速将资金转移至多个区块链。
分析公司TRM和Blockade的报告指出，攻击者在事件前夕进行了多次测试，最终在短短20分钟内将大部分资金转移走。Binance创办人CZ在事件发生后立即确认交易所遭到攻击，并在随后的声明中表示正在进行调查。虽然Binance已确认冻结约30亿美元的资金，但用户的提领功能仍暂停，预计在48小时内恢复。
初步调查显示，攻击者可能通过一名DevOps工程师的笔记本电脑入侵了Binance的系统，利用未授权的提领交易进行盗窃。分析公司指出，攻击手法与北韩黑客组织有关，该组织以针对加密货币公司的员工为目标，利用假面试手段获取访问权限。虽然Binance的安全团队庞大，但在便利性与安全性之间的取舍使得热钱包面临风险。
专家建议用户在交易所存放资产时应谨慎，考虑使用硬件钱包，并启用两步验证等安全措施。同时，交易所和用户都应加强对系统权限的管理，确保在发生异常时能够及时响应，以减少潜在损失。
Show Notes
2026 年 10 月 30 日台灣時間凌晨 4:05，全球最大的加密貨幣交易所 Binance 的熱錢包開始被搬走資金，大部分在約 20 分鐘內、橫跨 10 條鏈轉出。Binance 官方公告估計損失約 63 億美元，是分析公司 TRM Labs、Chainalysis 口中加密貨幣史上最大的一次竊案。
但 Binance 說：沒有找到私鑰外洩的證據。初步調查指向一位 DevOps 工程師的筆電被入侵，攻擊者藉此進到服務容器、送出未授權的提領。這一集用官方公告、發行商與分析公司的資料，照偵查順序講清楚：怎麼發生、錢去哪了、誰做的（以及是誰認定的）、為什麼這麼大的交易所會防不住，最後整理一般人和做系統的人各自可以怎麼做。
📌 重點整理
交易所裡的幣是交易所的承諾；這次會全額補，但提領停了好幾天。長期不動的幣，可以考慮硬體錢包自己保管 交易所帳號的兩步驟驗證用驗證器 App 或安全金鑰，不要用簡訊；打開提領白名單；API key 不開提領權限 出事時只看官方帳號，私訊說能幫你退款、提領的都是詐騙 做系統的人：工作電腦不要直接通到會動錢的系統；大額要多人核准；簽名端自己設金額、速度、地址上限 偵測要接上自動煞車；給 AI agent 任何權限之前，先想好它被騙時最多能做多少事
本片的說法分三種：Binance 與發行商官方說的、分析公司（TRM Labs、Chainalysis、Blockaid）調查的、以及還沒有人證實的（片中明講）。攻擊者身分目前只有分析公司點名，Binance 與執法機關尚未公開認定。不構成任何投資建議。
⏱ 章節 00:00 20 分鐘、63 億美元，私鑰卻沒外洩 00:50 一、案發經過與錢的去向 03:45 二、怎麼攻破的 05:04 三、誰做的 06:36 四、為什麼防不住 07:34 五、我們該怎麼做
📄 一手來源（官方） ・Binance｜Security Incident Update：https://www.binance.com/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7 ・Binance｜Service Update（X）：https://x.com/binance/status/2116026356740034858 ・Binance｜凍結約 30 億美元（X）：https://x.com/binance/status/2115970069696217576 ・CZ（X）：https://x.com/cz_binance/status/2115915423174853077 ・Tether 執行長 Paolo Ardoino（X）：https://x.com/paoloardoino/status/2115918000373346709 ・Circle 執行長 Jeremy Allaire（X）：https://x.com/jerallaire/status/2115916207463481846 ・Binance.US（X）：https://x.com/BinanceUS/status/2115922119972491559 ・FBI｜North Korea Responsible for $1.5 Billion Bybit Hack：https://www.ic3.gov/PSA/2025/PSA250226 ・FBI、CISA、美國財政部｜TraderTraitor（AA22-108A）：https://www.cisa.gov/news-events/cybersecurity-advisories/aa22-108a ・Binance｜2019 Security Breach Update：https://www.binance.com/en/support/announcement/binance-security-breach-update-360028031711
📊 分析公司（二手） ・TRM Labs｜North Korea Steals USD 6.36 Billion from Binance：https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history ・Chainalysis 執行長 Jonathan Levin（X）：https://x.com/jony_levin/status/2116020833227587637 ・Blockaid｜Binance hack analysis：https://blockaid.io/blog/binance-55b-hack-using-advanced-ai-models-blockaid-detects-the-biggest-theft-in-crypto-history
🎬 參考影片（只當研究資料，數字都回官方與分析公司資料核對過） ・Digital Asset News｜Binance Hacked For BILLIONS. Market Plummets. Funds Are SAFU?：https://www.youtube.com/watch?v=hWWDsQuBjRA ・Crypto Capital Venture｜BREAKING: I Can’t Believe Binance Just Got HACKED… (Largest Crypto Hack EVER)：https://www.youtube.com/watch?v=Gmuxgj0W_Nc ・Cyber Scrilla｜Binance Hacked for $6.3 Billion! (Everything You Need to Know)：https://www.youtube.com/watch?v=v83b5eryHyw ・Crypto Kid｜BINANCE UPDATE: THE BIGGEST HACK IN HISTORY (~$6 BILLION GONE)：https://www.youtube.com/watch?v=-RqT7RviDLY ・Bitcoin Strategy｜Binance Hacked For Billions - BINANCE Crypto Analysis：https://www.youtube.com/watch?v=tnkJ7gpVSdA ・MMCrypto｜BITCOIN BINANCE HACK: $5’700’000’000! [price prediction]：https://www.youtube.com/watch?v=urst9mvFF7g ・Meet Kevin｜The Binance Hack | Explained.：https://www.youtube.com/watch?v=BMO6RQAFGhM
你有把幣放在交易所嗎？這次之後會改變做法嗎？留言告訴我。
歡迎請我喝杯咖啡，幫助我繼續把節目做得更好唷～！ 👉 https://buymeacoffee.com/ailanrenbao -- Hosting provided by SoundOn
More from AI懶人報
2026 年 10 月 28 日美股收盤後，Alphabet（Google 母公司）和 Microsoft 在同一個晚上公布財報。隔天（10/29），Alphabet 股價大跌（截至美東時間中午 12:41，盤中約 −12.2%）；Microsoft 盤後一度上漲約 4%，但正常交易時段回吐，同一時間約 −1.3%（以上為盤中報價，不是收盤價）。Alphabet 的 Google Cloud 營收成長 103%、整家公司營收成長 25%。兩家都在花幾百億美元蓋資料中心，也都說算力供不應求，為什麼市場對兩家的反應差這麼多？
Claude Code 的 subagent 什麼時候該開？官方文件說，旁邊的工作會把一大堆搜尋結果、log 灌進主對話的時候，就交給 subagent；可是 Anthropic 在 2026/10/22 的文章裡說，他們比較過的好幾家企業 agent，一個 agent 加上 skill，常常比拆給一堆 subagent 品質更好、更便宜、更快。Claude Code 自己的最佳實務文件，也把「用 subagent 保護 context」列成了舊建議。
Anthropic 說，Claude Code 的程式碼大約九成是 Claude 自己寫的；Anthropic 的 monorepo，每天進來的變更，五月大約 2,500 個，到九月已經超過 30,000 個。這麼大的量，每個變更都由人從頭讀到尾已經不可能，所以他們把問題換成：這個變更可能出什麼問題，哪一種檢查，自動的還是人，最適合抓到它？
十月底，OpenAI 和 Anthropic 各自公布一份論文，結論一樣：電腦科學裡一個被相信了二十幾年的猜想（ETH）被推翻了，而且證明是 AI 找出來的。這一集用開關謎題的比喻，講這個猜想在猜什麼、為什麼有人在乎、AI 做了什麼、還有哪些事沒確定，以及這件事對一般人的意義。
微軟董事長暨執行長 Satya Nadella 上 20VC，Harry 問他開源和閉源模型誰會贏。但整集聽下來，Nadella 的答案落在另一個地方：模型用誰的都可以換，真正值錢的那一塊要留在你自己的公司裡。這一集整理他說的四件事：為什麼要先假設模型會出事、用零信任的方式把 AI agent 關起來（Agent 365）；大部分的 AI 用量會變成便宜的商品，微軟的 MAI 模型為什麼走「授權權重」；公司用 AI 留下的紀錄和自己出的考卷（private eval），才是核心資產，Unilever 怎麼從頂尖模型換到 MAI 模型；以及這件事要怎麼擴散到每一家公司。