事件概况

Binance 发布 10 月 29 日安全事件初步调查报告。此次事件约 63.4 亿美元数字资产受影响，截至报告发布已冻结或拦截约 28.5 亿美元。Binance 承诺承担全部被盗损失，不转嫁用户；截至 10 月 31 日，受影响代币中 98% 已补充，剩余低流动性资产正在采购补足。

攻击路径

调查显示，这是一场长期准备的多阶段攻击：

  • 6 月：通过被篡改的 Homebrew 安装包接触钱包开发运维团队

  • 9 月：以虚假招聘面试诱导另一名员工下载恶意代码仓库

  • 10 月：利用受感染设备与内部 AI 工具扩大权限


10 月 29 日，攻击者利用内部钱包签名服务发起异常交易，转出 XRP、SOL、OP、BTC 等资产，并借以太坊 EIP-7702 授权机制赋予恶意合约执行权限。由于链上授权独立于常规提现系统，暂停提现无法立即阻止转移。最后一笔未授权 ETH 转账于 23:56 UTC 确认，Binance 于次日 00:10 UTC 清除恶意授权。

后续处置

Binance 已重建钱包系统与内部 AI 工具，更换设备、撤销受影响员工凭证与访问令牌，并加强钱包风控及 AI 行为异常检测。公司正联合执法机构与区块链情报公司追踪冻结资产，将聘请独立网络安全机构全面审查。FBI 信息显示，朝鲜方面应对此次攻击负责。