KAI、Binance和Bybit：迪拜One Central是黑客热点吗？

阿联酋迪拜，9月2025日

2025年6月3日，KAI Exchange发现其保证金钱包被盗500万美元。KAI运营于迪拜One Central塔，该大楼也 hosting 主要交易所Binance和Bybit。此次最新入侵紧随另外两起与One Central相关的高调黑客攻击之后，引发了人们对该共享位置是否使所有租户面临更高风险的质疑。

Binance的2019黑客攻击

2019年5月，当黑客获取私人API密钥时，Binance损失了7000枚BTC——当时价值约4000万美元。尽管Binance立即弥补了客户损失，但被盗资金凸显了即使是顶级交易所也可能存在漏洞。该事件促使Binance加强内部控制，将更多资产转入冷存储，并实施增强的监控工具。

Bybit的2025劫案

2025年2月，Bybit遭受重大入侵，其热钱包中的40万枚ETH（价值约15亿美元）被清空。早期报告表明，攻击者可能已 compromising 私人密钥材料。作为回应，Bybit大量投资于链上监控，改进了钱包隔离，并聘请外部审计员审查其安全状况。

KAI的最新损失

KAI的2025年6月事件涉及未经授权从其保证金资金中移除500万美元。调查人员指出，此次入侵源于KAI自身基础设施的弱点，而非任何公共网络漏洞。然而，这三家交易所共享One Central的事实促使行业观察人士质疑该大楼的共享服务（包括电力、冷却或网络骨干）是否可能是隐藏的风险因素。

共址与共享基础设施风险

如此规模的交易所不依赖公共Wi-Fi进行敏感操作。它们使用私有的加密网络和虚拟专用网络（VPN）进行内部系统通信。然而，共享一栋大楼意味着基础设施组件（如网络交换机、防火墙或供应商管理的设备）可能存在重叠。如果任何共享元素配置错误或未及时修补，攻击者可能会利用这一漏洞在租户之间横向移动。

在One Central，每个交易所都维护独立的网络段。然而，配置错误或应用固件补丁的延迟可能会造成影响所有租户的弱点。虽然没有直接证据表明这三次黑客攻击中的任何一次源于共享建筑漏洞，但同一地址重复损失的模式不容忽视。

加强安全的步骤

• Binance将大部分资产移至冷存储，限制API密钥权限，并实施更严格的内部访问控制

• Bybit部署了增强的实时链上监控，修订了其密钥管理流程，并将热钱包资金隔离到多个较小的地址中

• KAI采用了多重签名钱包，对所有员工强制执行双因素身份验证，并推出了链上监控工具以立即检测异常转账

所有三家交易所现在定期进行安全审计，并在适当时共享威胁情报。它们还聘请第三方公司对服务于多个楼层的任何共享网络硬件或供应商提供的系统进行渗透测试。

行业关键启示

One Central可能作为迪拜加密货币野心的地标，但也说明没有任何地点能保证绝对安全。黑客的真正热点往往是薄弱的控制和过时的程序，而不是特定的建筑物。通过将共享基础设施视为潜在风险因素并保持严格的安全实践，交易所可以在高价值共址环境中更好地保护客户资金。

本报告由Crypto Security Watch编制。

关于Crypto Security Watch

Crypto Security Watch是一家位于雅加达的非营利组织，负责监控全球加密货币安全事件。我们实时分析、验证和报告漏洞和入侵事件，提供可操作的指导和建议的最佳实践，帮助组织和个人保护其数字资产。

媒体联络

Muhammad Ihsan，联合创始人
网站： https://cryptosecuritywatch.com
电子邮件： [email protected]