交易平台发生安全事件,影响的不只是直接存放在该平台上的资产。原报道采访的两名投资者主要使用 Coinbase,均未报告自己的账户遭到入侵,但币安遇袭的消息仍改变了他们对资产托管安全的判断。
本文依据所供报道整理。来源刊载时间为 2026 年 11 月 7 日 11:30(UTC+8);文中的“上周”“去年夏天”和“6 月”为原报道使用的时间表述,不代表本文发布时的新近事件。原文署名为《泰晤士报》Aaliyah Ahmed,编译为 Foresight News 的 Chopper。
原报道如何描述安全事件
原文称,币安在报道所述的“上周”遭到黑客攻击,并将其描述为规模最大的金融盗窃案之一。报道先称被盗资产价值约 63 亿美元,随后给出的金额为 63.4 亿美元,其中 28.5 亿美元已被平台冻结、拦截。这里保留原文的两个金额表述,不将冻结、拦截金额等同于已返还用户的资金。
据原文转述,币安将入侵起因归于人为失误:一名工程师在 6 月不慎下载了恶意软件,黑客随后又通过伪造面试,诱骗另一名员工安装恶意程序。原文还称,美国联邦调查局将此次攻击归咎于朝鲜黑客组织。
上述事件经过、金额及攻击归属均为所供报道中的说法,本文未作独立核实。
未在币安存币,也开始担忧资产安全
33 岁、从事传播工作的 Max Daniels 累计投入了 5000 英镑购买 XRP。他在原报道所称的“去年夏天”看到亲友从加密市场获利后,通过 Coinbase 入场:先在 XRP 价格约为 1.6 英镑时投入 4000 英镑,随后在价格继续上涨时追加了 1000 英镑。报道时,这笔持仓的价值已不足 3000 英镑。
刚搬完家的 Daniels 表示,他和妻子打算等价格回升、亏损缩小后全部卖出,并不指望回本或盈利。他原本就会在工作中接触加密行业客户,也知道行业存在不良从业者和市场操纵等风险,但潜在高回报与周围人的获利经历仍推动他入场。
Daniels 将一笔遗产的 60% 投入标普 500 指数基金、30% 用于购买 XRP,其余用于日常开销。据他描述,指数基金的收益大致抵消了加密资产的亏损。
虽然他没有把币存放在币安,但该事件让他开始质疑数字资产的安全性。他认为,黑客攻击可能对整个市场产生长期影响。此后,他更频繁地查看投资情况,并调整 Coinbase 的价格提醒,准备在达到心理预期时退出。
这里需要区分:原文描述的是 Daniels 的持仓贬值和安全焦虑,并非其资产在此次攻击中被盗。
对平台失去信心,不等于否定底层技术
另一名受访者是来自西约克郡的 35 岁 IT 总监 Tom Stanley。他已有十年加密投资经历,主要使用 Coinbase,累计投入约 2 万英镑购买比特币、以太坊和狗狗币。
Stanley 表示,自己的账户没有出现异常,但币安遇袭让他重新审视交易平台的托管风险。他开始将部分资产转移到多家交易平台,希望分散风险,同时提高了查看账户的频率。
他的担忧集中在平台漏洞和员工失误:只要某个环节失守,交易所就可能遭到入侵。他也担心短信验证码、人脸或声纹识别等常规安全措施可能被绕过。这些是受访者表达的担忧,原文并未证明上述验证方式在此次事件中被突破。
Stanley 并未因此彻底放弃加密货币。他将交易平台的托管安全与区块链底层技术分开看待,并表示:“我失去信心的是这些平台,而不是区块链技术。”他分散平台存放资产的做法是其个人选择,原文没有提供这一做法实际降低风险的评估。
Coinbase 的回应:所有权、冷存储与访问控制
据原报道,Coinbase 回应称,平台资产的所有权始终属于用户,平台不会未经许可出借或动用用户资产;绝大多数资产存储在安全的离线冷钱包中,并配有系统访问权限管控及帮助用户保护账户安全的工具。
这些属于平台对自身托管安排的说明,不应被理解为不存在安全风险的保证。两名受访者的经历呈现了不同层次的问题:资产价格下跌、用户账户安全,以及托管平台内部的人员与系统风险,不能混为一谈;对平台托管的担忧,也不等于底层密码学机制已被攻破。