我们不仅仅邀请安全专家分析了为何一家拥有顶级安全资源的行业巨头，会因为一次假招聘而损失63亿美元，更深入探讨了这起事件带来了一连串值得思考的问题：

连币安这样的行业巨头都无法避免被盗，普通用户还有能力守护自己的资产吗？当AI让黑客的能力大幅提升，Web3是否需要牺牲一部分去中心化和自由，换取更高的安全性？

【主播】
刘锋，BODL Ventures合伙人，前链闻总编辑
熊浩珺Jack，律动BlockBeats副主编，《Web3无名说》主播

【嘉宾】
杨民道，DForce创始人
周亚金，香港中文大学副教授，BlockSec联合创始人

【赞助商】
本期节目由开源硬件钱包OneKey赞助播出。Web3和区块链的世界里黑客、钓鱼横行，新手小白要保护资金，可以从使用安全的硬件钱包和App钱包开始。
可以访问官网onekey.so购买最新发布的OneKey Pro 2硬件钱包；OneKey App在应用商店搜索"OneKey"就能下载。

【你将听到】
00:03 开场与背景
01:02 赞助商信息：开源硬件与软件钱包OneKey
03:26 时间线复盘：72小时极限响应与罕见的20多亿美元被盗资金迅速冻结
07:20 深扒攻击路径：私钥没有丢，托管安全≠资金安全
09:12 AI Agent成为内网攻击跳板，企业安全的新风险
14:14 定向渗透 vs. AI大规模自动化探测
17:40 令人震惊的安全漏洞：为什么交易所员工能随意安装外部软件？
19:19 为什么单个员工的权限可能导致整个热钱包被盗？
21:03 链上惊魂：黑客失手，错过了通过Aave扩大损失的机会
23:26 Fail-Safe原则失灵：为什么交易所的风控机制没能阻止黑客？
26:01 三大安全基本原则：Fail-Safe（失效安全）、最小特权原则与隔离原则
27:54 多链演进带来的巨大防守困境
30:06 链上余额全透明，黑客能精准计算攻击收益，加密行业成为天然靶场
31:00 原子化交易的反思：一笔交易就能掏空整个协议！
33:57 安全 vs. 原生去中心化信仰：限制大额交易是否背离Crypto精神？
37:31 技术小课堂：什么是 EIP-7702？它为何成了黑客的提款加速器？
41:15 Tether与Circle闪电冻结资产，稳定币发行商的应急机制正在改变
44:55 稳定币发行商的裁判权博弈
49:19 黑客洗钱路径
50:39 黑客究竟是谁？来自朝鲜？
52:58 巨额盗窃为何没有引发巨大恐慌？
01:03:05 普通用户日益重视合规交易所和专业托管
01:06:41 一场黑客攻击也在成为Crypto监管的政治议题
01:07:34 交易所被盗、钱包供应链被攻击，Web3安全焦虑大扩散
01:11:51 当Web3越来越依赖冻结、赔付和中心化机构，它还剩下什么？
01:15:53 Web3仍然满足传统金融无法满足的需求
01:17:46 2026请回答：如果Web3只剩下金融，还有多少想象力？

【词汇表】
本期提到的 Web3 / 金融和网络安全词汇：
Tether
Circle
Ripple
Axie Infinity
Chainstack
GitBook
Homebrew
BitMEX
Aave
Spark / Spark.fi
Mt. Gox
FTX
Coinbase
OKX
Bybit
Bitget
Kraken
Ledger
Hyperliquid
Trade[XYZ]
ICE / Intercontinental Exchange
Tempo
EIP-7702
Social Engineering/社会工程学攻击
Lateral Movement/横向移动
MPC/多方安全计算
Private Key/私钥
Zero-day/零日漏洞
Fail-safe/失效安全
Supply Chain Attack/供应链攻击

【后期】
AMEI
【运营】
朱婕
【BGM】
Mumbai - Ooyy
Exits (Sped Up Version) - Felix Johansson Carne

【在这里找到我们】
收听渠道：苹果｜小宇宙
海外用户：Apple Podcast｜Spotify｜Google Podcast｜Amazon Music
联系我们：podcast@sv101.net

Special Guests: 周亚金 and 杨民道.