币安热钱包被人搬空，群晖NAS被勒索锁盘，这世道还有安全的地方吗？
大家好，欢迎收听老范讲故事的YouTube频道。
北京时间10月30号凌晨四点零五分，币安的热钱包开始往外吐钱。热钱包就是连着网、随时给用户处理提现的那几个钱包。十条链上的热钱包，一个接一个被搬空了。币安自己估算，这一回的影响大概是63亿美金。去年Bybit被偷了15亿上下，这一回是它的4倍还多，是加密货币有史以来最大的一次盗窃。
赵长鹏凌晨5点多在X上发了一句：“用户的钱是安全的。”看起来，币安确实是被黑了。天亮以后，币安发了正式公告：链上已经冻住了大概30多亿美金，损失由币安用自己的钱全部兜底，提现先停掉。币价当天就跳水了，比特币一度跌到了76,368美金，创6个礼拜以来最低。币安自己的币BNB一度跌破了700美金。一天下来，全网爆仓了15亿美金上下，爆的就是那些做多的人。
同一个礼拜，还有另外一拨人半夜也睡不着觉了。10月28号晚上开始，B站、小红书、什么值得买上，群晖NAS的用户成片地求救：文件一夜之间全都打不开了，每个文件后头都连着一串LOCK3D，每个文件夹里还留了一封勒索信。有一位用DS720加的用户说，28号晚上10点，他听见NAS一直在响，远程一登上去，磁盘空间已经归零，所有文件全被锁了。
群晖28号傍晚6:31发了紧急预警，头一条就是请大家尽可能关掉外网访问。我自己家里就是群晖，用的是DS910+。昨天晚上，我听见家里NAS呼噜呼噜地响，半夜爬起来查了一遍，幸亏没事，这还是很吓人的。
这两件事一出来，网上各种说法就多了。头一种是朝鲜黑客又来了，币安倒了霉。可是美国政府到现在也没有认定是朝鲜。特朗普美国时间30号在白宫被问到了，原话是“We don’t know”，还不知道，正在查。更要紧的是，群晖那些用户跟加密货币八竿子打不着，但是大家一起都倒霉了。
第二种是AI太厉害了，把密码学都给算破了。可是币安自己说，到现在也没有发现私钥泄露的证据，能算破私钥的量子计算机也还没有造出来。密码学好好的，还没有被破。第三种说群晖出了0day，NAS不能用了。0day就是厂商自己还不知道、还没有补上的漏洞。可是群晖29号出来说得清清楚楚：黑客用的是2024年12月就已经补上的老漏洞，专挑那些还跑着旧版本的机器下手。
三种说法各占一点理，可是把币安、群晖搁在一块看，就能看出别的来。币安被盗，群晖被锁，不是哪个黑客太厉害了，是AI把攻防的平衡给打破了。原来你得有很多钱才会被黑客盯上，因为他破解一次也是有成本的。现在，你家里一台NAS没多少钱，人家照样上门，门槛降下来了。撑着这句话的是谷歌和Anthropic今年的两份报告，最后一块咱们摊开来讲。
接下来，咱们从币安这63亿是怎么没的开始讲起，再聊聊币圈最可怕的几件事情，看看币圈这回扛不扛得住，然后说说群晖这一刀，最后来说一说新的安全时代，平衡怎么能够重新找回来的问题。