事件进展

10 月 30 日，Binance 联席 CEO Richard Teng 发文更新安全事件处理情况。

  • 资金安排：公司承诺以自有资金承担全部被盗损失，已预留超 63.4 亿美元，其中 50 亿美元以 USDC、USDT、BTC、ETH、BNB 等受影响同币种持有，余量通过市场及 OTC 渠道购入。

  • 影响范围：失守的是 Binance 自身热钱包，客户资金未受影响，绝大多数用户资产存于冷钱包。

  • 攻击细节：初步指向一台遭入侵的笔记本电脑，后续发现更多入侵点；攻击者利用 EIP-7702 取得热钱包链上执行授权，该委托未经正常审批，并通过自毁机制销毁痕迹。


后续安排

提现服务正在重建，须通过严格测试后恢复，目标在 40 小时内、周日截止期限前开放。公司同步审查终端、云环境、密钥管理及签名系统。完整 PoR 报告定于周一公布，此前将提供初步数据供公众核验，并联合执法机构与链上情报公司追回资金。