事件概况

币安发布安全事件初步报告，此次攻击涉及约 63.4 亿美元数字资产。截至 11 月 3 日，币安已准备超过 100% 的赔付资金，补足 98% 受影响代币，剩余低流动性资产仍在采购中。

资金冻结

约 28.5 亿美元资产已被冻结或拦截，金额仍需核对，并受市场价格波动影响。

攻击路径

  • 攻击者利用内部钱包签名服务未授权访问权限，在正常提现流程外发起交易

  • 借助以太坊 EIP-7702 授权机制获取热钱包部分执行权限

  • 涉及供应链攻击、社会工程、恶意软件、内部 AI 工具滥用等多环节

  • 通过虚假招聘面试诱导员工下载恶意代码


被盗资产

攻击期间转出 2.3346 亿枚 XRP、约 97.05 万枚 SOL、4420 万枚 OP 及 18270 枚 BTC。最后一笔 2961.9 枚 ETH 转账于 10 月 29 日 23:56 UTC 完成链上确认。

后续处置

币安已重建受影响钱包系统及内部 AI 工具，更换设备、撤销相关凭证与访问令牌，并加强风控及 AI 行为异常检测。将聘请独立网络安全机构审查，并计划设立安全研究基金。调查仍在进行，部分技术细节暂不公开。