事件概述

币安披露，一起价值 63 亿美元的资产失窃案源于持续数月的定向攻击。

攻击路径

  • 攻击者利用被篡改的软件包

  • 假冒招聘人员发送恶意编程任务

  • 入侵员工电脑及内部 AI 工具，获取部署凭证


10 月 29 日，攻击者向钱包基础设施植入恶意软件，进入内部钱包签名服务，绕过常规提现流程转移资产。此外，攻击者利用以太坊 EIP-7702 机制，在币安暂停提现后仍完成未经授权的转账。

处置进展

  • 已冻结或拦截价值 28.5 亿美元资产

  • 币安承担损失，不转嫁客户

  • 截至 10 月 31 日，受影响代币资产已补足 98%


美国联邦调查局将攻击归因于朝鲜黑客，金与正否认朝鲜参与，称该归因具有政治动机。