Binance发布初查报告：已冻结或拦截28.5亿美元，将聘请网络安全机构全面审查

火星财经消息，11 月 3 日，Binance 发布 2026 年 10 月 29 日安全事件初步调查报告，披露此次攻击的具体经过、攻击手法及后续处置措施。报告显示，此次事件约有 63.4 亿美元数字资产受到影响，截至报告发布时，约 28.5 亿美元资产已被冻结或拦截，相关数据仍需进一步核对，且可能受到市场价格波动影响。Binance 表示，将承担全部被盗资金造成的财务损失，不会将损失转嫁给用户。截至 10 月 31 日，受影响代币资产中已有 98% 得到补充，相关资产可通过 Binance 储备金证明页面核验，剩余流动性较低的资产正在采购补足。 调查显示，此次攻击并非单一安全漏洞或简单的钓鱼事件，而是一场经过长期准备的多阶段攻击。攻击者结合虚假招聘面试、恶意软件、内部 AI 工具滥用、员工终端设备入侵及链上交易授权机制漏洞等手段，逐步获取钱包签名服务的未授权访问权限。10 月 29 日，攻击者利用内部钱包签名服务发起异常交易，先后从 Binance 热钱包转出 XRP、SOL、OP 和 BTC 等资产，并利用以太坊 EIP-7702 授权机制赋予恶意智能合约部分执行权限。由于相关链上授权独立于 Binance 常规提现系统，暂停提现并不能立即阻止资产转移。最终一笔未经授权的 ETH 转账于 10 月 29 日 23:56 UTC 完成链上确认，Binance 随后于 10 月 30 日 00:10 UTC 清除了相关恶意授权。 Binance 表示，已重建受影响的钱包系统及内部 AI 工具，更换相关设备、撤销受影响员工的凭证和访问令牌，并对员工设备开展全面安全扫描，同时加强钱包服务风险控制及基于 AI 的行为异常检测。攻击准备阶段可追溯至 2026 年 6 月，当时攻击者通过被篡改的 Homebrew 安装包接触钱包开发运维团队；9 月，攻击者又通过虚假招聘面试诱导另一名员工下载恶意代码仓库，并于 10 月利用受感染设备和内部 AI 工具进一步扩大权限。Binance 称，正在联合执法机构、区块链情报公司及行业伙伴追踪和冻结被盗资产，并将聘请独立网络安全机构开展全面审查，同时增加 AI 安全投入，推动设立安全研究基金及相关行业合作项目。美国联邦调查局（FBI）最新信息显示，朝鲜方面应对此次攻击负责。

「查看原文」