11 月 3 日，Binance 发布了针对 10 月 29 日安全事件的初步调查报告，详细披露了攻击经过、手法及处置措施。报告显示，此次事件约有 63.4 亿美元数字资产受影响，截至发布时约 28.5 亿美元已被冻结或拦截，相关数据仍需进一步核对，且可能受市场价格波动影响。Binance 承诺将承担全部被盗资金造成的财务损失，不会将损失转嫁给用户，截至 10 月 31 日，96% 的受影响代币资产已得到补充，剩余流动性较低的资产正在采购补足。
正文解读
调查显示，这并非单一安全漏洞或简单钓鱼事件，而是一场经过长期准备的多阶段攻击。攻击者结合虚假招聘面试、恶意软件、内部 AI 工具滥用、员工终端设备入侵及链上交易授权机制漏洞等手段，逐步获取了钱包签名服务的未授权访问权限。10 月 29 日，攻击者利用内部钱包签名服务发起异常交易，先后从热钱包转出 XRP、SOL、OP 和 BTC 等资产，并利用以太坊 EIP-7702 授权机制赋予恶意智能合约部分执行权限。由于相关链上授权独立于常规提现系统，暂停提现无法立即阻止资产转移，最终一笔未经授权的 ETH 转账于 29 日 23:56 UTC 完成确认，Binance 随后在 30 日 00:10 UTC 清除了恶意授权。
Binance 表示，已重建受影响的钱包系统及内部 AI 工具，更换相关设备、撤销受影响员工的凭证和访问令牌，并开展全面安全扫描，同时加强钱包服务风险控制及 AI 行为异常检测。攻击准备阶段可追溯至 2026 年 6 月，当时攻击者通过被篡改的 Homebrew 安装包接触钱包开发运维团队；9 月又以虚假招聘面试诱导另一名员工下载恶意代码仓库，并于 10 月利用受感染设备和内部 AI 工具进一步扩大权限。Binance 正在联合执法机构、区块链情报公司及行业伙伴追踪和冻结资产，并将聘请独立网络安全机构开展全面审查，同时增加 AI 安全投入，推动设立安全研究基金及相关行业合作项目。美国联邦调查局（FBI）最新信息显示，朝鲜方面应对此次攻击负责。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/%e5%b8%81%e5%ae%89%e5%88%9d%e6%9f%a5%ef%bc%9a%e5%86%bb%e7%bb%9328-5%e4%ba%bf-%e8%81%98%e7%bd%91%e5%ae%89%e6%9c%ba%e6%9e%84%e5%ae%a1%e6%9f%a5.htm
