一、63亿美元：这次轮到Binance了

10月30日一大早，加密圈又被一记重锤砸醒。

攻击者疑似入侵了一名DevOps工程师的笔记本电脑，顺着这条线摸进某个服务容器，然后提交了未经授权的提现交易。Binance官方估算，事件总影响高达63亿美元，目前已联合冻结约30亿美元相关资产。

把时间轴往回拉一年，头部交易所的安全事故已经密集到让人麻木：

  • 去年Bybit被偷走约14.6亿美元；

  • 今年9月Bitget又有约3.875亿美元资产遭未经授权转移；

  • 如今Binance再添一笔。


三起事件，攻击路径各不相同，但有个共同点越来越刺眼——攻击者不再硬啃密码学和私钥本身，而是专挑整条"信任链"上最松的那颗螺丝。

Bybit事件里，攻击者用社会工程手段拿下Safe一名开发者的设备，拿到访问凭证后控制了Safe钱包基础设施的前端资源；Bitget事件里，攻击者利用第三方安全产品的漏洞获取内部高权限凭证，再用伪造提现指令绕过风控；到了Binance，入口很可能就是那台DevOps工程师的笔记本。

第三方钱包基础设施、第三方安全产品、内部开发运维环境——三个完全不同的环节，三次得手。

这也解释了为什么冷钱包、多签机制并非万能药。攻击者真正利用的，恰恰是那些能影响最终交易执行、却没有得到充分独立验证的信任环节。 私钥算法没被攻破，资产照样没了。

二、PHP2Shell：AI挖出的"沉睡十余年"的雷

信任链危机不只存在于交易所。

就在Binance遇袭前一周，CZ专门发推提醒大家未来几天访问任何网站都要格外谨慎。当时让全网恐慌的，是PHP核心引擎的两项史诗级高危漏洞——CVE-2026-109618与CVE-2026-109619，CVSS v4.0评分高达9.2。

PHP支撑着全球约70%的网站，WordPress、Magento、Drupal这些主流平台全构建在它之上。这两个潜伏了十余年的内存管理与全局状态重置漏洞，允许攻击者在无需任何身份认证的情况下，仅凭一次特定的Web请求，就在网站自身应用代码运行之前实现远程代码执行（RCE），直接接管服务器、植入后门、窃取用户凭证。

Palo Alto Networks与Censys的扫描数据显示，全球有超过2260万至3670万个暴露在公网的实例处于风险射程之内。

更值得警惕的是漏洞的发现方式。据安全机构披露，这两个沉睡十余年、极难被人类审计员察觉的底层内存状态漏洞，正是借助AI技术被挖掘出来的。

换句话说，AI把"发现隐蔽底层缺陷"这件事的门槛，直接打到了地板上。

AI时代网络攻击手段的三大质变，正在同时发生：

  • 零日漏洞挖掘"工业化"：过去找PHP核心引擎或固件层面的深层内存漏洞，需要顶尖专家耗费数月做人工代码审计和模糊测试。现在AI能以极低成本全天候扫描全球开源代码库，把潜伏十年的陈年Bug批量转化成致命武器。

  • "补丁时间窗"被极致压缩：漏洞信息一旦泄露或补丁代码提交，攻击者用AI几分钟内就能逆向补丁、自动生成变种Exploit、完成全网自动化扫描注入。传统运维按天、按周排的升级计划，在毫秒级响应的AI攻击脚本面前形同虚设。

  • 软件供应链与DevOps成为头号突破口：现代Web3和金融系统不是活在真空里。前端交互、后端容器、第三方NPM/PyPI依赖包、工程师的本地开发环境，构成了一条极其庞大且脆弱的开源供应链。


Binance的DevOps容器被渗透、Bybit的前端供应链被篡改，都是这条逻辑的注脚。由于链上攻击最容易直接变现，加密行业正在率先经历一场"类似大流行病级别的全球AI黑客攻击浪潮"。

需要说清楚的是，并非上述所有攻击都由AI直接发起或执行。但AI正在同时放大攻击者与防守方的能力，而在现有软件工程体系下，这种放大效应反而加剧了攻防双方原本就存在的结构性不对称。

三、Vitalik的冷静判断：终局利于防守，过渡期极其难熬

10月22日，面对AI挖出PHP2Shell这类底层漏洞引发的行业讨论，Vitalik Buterin给出了一个相当冷静的判断：网络安全的长期终局可能形成有利于防守方的格局，但转型过渡期会非常艰难。

难在哪？难在结构性不对称。

一个大型软件系统，可能包含数百万行历史代码、数百个外部依赖、大量复杂的权限和执行路径。防守方必须确保所有关键环节都足够安全，而攻击者只需要找到一个尚未被发现的缺口。

Vitalik特别指出，光靠安全研究人员抢在黑客之前发现已发布软件中的漏洞，并不能建立真正的防御优势——如果双方都用越来越强的AI，本质上还是在比拼谁找得快。

真正要改的，是软件本身的构建方式。他给出两个核心方向：

形式化验证：用数学证明代替"经验排错"

传统软件测试只能证明"在已测试的场景下没发现Bug"，永远无法证明"代码绝对没有Bug"。形式化验证则是用严密的数学逻辑，证明一段程序在所有可能的输入和状态转换下都严格符合预期安全规范，不存在内存溢出、状态未重置（比如PHP2Shell）或逻辑重入等缺陷。

过去这玩意儿成本极高，写数学证明的代码量往往是业务代码的数倍，只有航空航天或核心密码学协议用得起。但AI时代，AI不仅能找漏洞，更能成为编写形式化证明的超级助手。Vitalik预言，未来"AI辅助形式化验证"将成为软件开发的最终形态——Signal等加密通信协议、TLS、ZK-EVM、应用层智能合约，都能在发布前通过AI自动生成端到端的数学安全证明。

当一段代码在数学上被证明"无懈可击"，攻击者的AI算力再强，也找不到不存在的漏洞。

最小化TCB：把受攻击面压缩到极致

可信计算基（Trusted Computing Base，TCB），简单说就是一个系统为了保证安全，"必须无条件信任其不会出错"的所有软硬件组件的总和。

回头看Binance的63亿美元事件和Bybit的多签被劫持：私钥算法没破，资产却丢了，为什么？因为它们的TCB太庞大了——庞大的容器集群、复杂的运维权限管线、开发者的笔记本操作系统、前端渲染的JavaScript库，全被纳入了"一旦被攻破就会导致资金流失"的信任链条。

TCB最小化的核心就是做减法、做隔离：把真正涉及私钥保护、签名验证和核心授权的功能，收敛到规模更小、边界更明确、能接受严格审计的安全环境中，其他复杂功能尽量放在权限受限的外围环境运行。即便浏览器、插件、前端服务或AI Agent被攻破，也不应该因此直接获得无限制调动用户资产的能力。

从这个角度看，非托管钱包的价值就凸显出来了。用中心化交易所，用户资产要经过平台账户、托管钱包和内部提现体系；而用imToken这类非托管钱包，用户自行保管私钥、直接管理链上资产并发起交易，砍掉了中心化托管这一中间环节。更短的信任链意味着更少的平台级风险敞口，不必担心交易所暂停提现或冻结账户余额——当然，代价是用户要自己扛起私钥保管和设备安全的责任。

四、d/acc：为什么安全投入要占到GDP的1%以上

形式化验证和TCB最小化回答的是"技术上怎么更安全"。Vitalik长期倡导的d/acc，回答的是一个更宏观的问题：当AI和其他前沿技术快速改变世界，技术发展的优先级该怎么排？

d/acc全称Defensive Accelerationism，中文常译"防御性加速主义"，Vitalik在2023年首次系统提出，2025年在《d/acc: one year later》中进一步阐述。它不反对技术进步，而是强调有选择的加速：优先发展那些能增强社会防御能力、分散权力、降低系统性风险的技术。

相比e/acc的全面加速，d/acc更关心一件事：这项技术到底是在增强攻击能力，还是在提升防御能力。

在d/acc框架下，防御体系覆盖四个维度：

  • 网络防御：通过密码学、形式化验证、软件隔离和漏洞检测，降低网络攻击成功率；

  • 生物防御：通过病原体检测、空气监测、疫苗研发和公共卫生技术，提高应对生物安全风险的能力；

  • 物理防御：通过分布式能源、抗毁通信网络和基础设施韧性建设，降低关键设施遇袭时的脆弱性；

  • 信息防御：通过隐私保护、信息来源验证和去中心化协作机制，抵御虚假信息、深度伪造和大规模信息操纵。


领域跨度看着大，目标却一致：在技术增强个体和组织能力的同时，让它们获得匹配的自我保护能力，避免更强大的技术只集中在少数掌握资源和控制权的主体手中。

在此次PHP漏洞风波的讨论中，Vitalik重申了d/acc框架下的一个硬核主张：面对前沿AI带来的不对称冲击，必要阶段应审慎对待高风险攻击性AI的无序推进；同时，全社会应将超过1%的GDP资源，系统性投入到网络安全、生物安全以及物理世界的安全加固中。

为什么要这么大规模投入？因为技术进步带来的收益能被市场快速定价和商业化，而安全基础设施的价值却经常被低估。企业愿意为更强的AI模型、更快的算力、更高效的开发工具砸钱，却未必愿意为底层开源软件的长期维护、形式化验证和安全审计提供同等支持。这种资源错配不纠正，建立在脆弱开源地基上的数字大厦只会越来越危险。

写在最后

从PHP2Shell暴露的全球互联网基础设施风险，到Bybit、Bitget、Binance接连发生的重大失窃，2026年的网络安全局势正在用真金白银的代价提醒所有人：

AI时代的攻防竞赛，已经不只是比拼谁先发现漏洞，更在于整个软件生态能否建立起足够可靠的防御体系。

安全从来不可能一劳永逸，但这不意味着它是一场必输的消耗战。过去几十年，密码学已经证明，某些防御能力可以靠数学原理建立起极强的保障，而不是单纯依赖防守方堆人力。AI与形式化验证、最小化TCB的结合，有机会把这种理念扩展到整个软件系统。

对普通用户来说，这套安全理念同样能落到资产管理方式的选择上。选择非托管钱包，本质上是把资产控制权留在自己手里，减少对中心化平台托管和内部运营体系的依赖。代价是需要更重视助记词保管、设备安全和每一次交易授权——但至少，资产能否被自己支配，不再完全取决于某个中心化平台是否正常运转。

或许这才是Vitalik所说的"终局有利于防守方"的真正含义：不是期待某一天AI再也找不到任何漏洞，而是日拱一卒，让我们赖以运行的关键系统，即便面对越来越聪明的攻击者，也能依靠更小的可信核心、更严格的权限边界和更可验证的安全机制，继续可靠地运转。

技术进步值得加速，但保护技术成果与个体资产的能力，同样需要加速。