Binance發布初查報告：黑客早在6月滲透運維團隊，將聘請網絡安全機構全面審查

BlockBeats 消息，11 月 3 日，Binance 發布 2026 年 10 月 29 日安全事件初步調查報告，披露此次攻擊的具體經過、攻擊手法及後續處置措施。報告顯示，此次事件約有 63.4 億美元數字資產受到影響，截至報告發布時，約 28.5 億美元資產已被凍結或攔截，相關數據仍需進一步核對，且可能受到市場價格波動影響。Binance 表示，將承擔全部被盜資金造成的財務損失，不會將損失轉嫁給用戶。截至 10 月 31 日，受影響代幣資產中已有 98% 得到補充，相關資產可通過 Binance 儲備金證明頁面核驗，剩餘流動性較低的資產正在採購補足。

調查顯示，此次攻擊並非單一安全漏洞或簡單的釣魚事件，而是一場經過長期準備的多階段攻擊。攻擊者結合虛假招聘面試、惡意軟件、內部 AI 工具濫用、員工終端設備入侵及鏈上交易授權機制漏洞等手段，逐步獲取錢包簽名服務的未授權訪問權限。10 月 29 日，攻擊者利用內部錢包簽名服務發起異常交易，先後從 Binance 熱錢包轉出 XRP、SOL、OP 和 BTC 等資產，並利用以太坊 EIP-7702 授權機制賦予惡意智能合約部分執行權限。由於相關鏈上授權獨立於 Binance 常規提現系統，暫停提現並不能立即阻止資產轉移。最終一筆未經授權的 ETH 轉賬於 10 月 29 日 23:56 UTC 完成鏈上確認，Binance 隨後於 10 月 30 日 00:10 UTC 清除了相關惡意授權。

Binance 表示，已重建受影響的錢包系統及內部 AI 工具，更換相關設備、撤銷受影響員工的憑證和訪問令牌，並對員工設備開展全面安全掃描，同時加強錢包服務風險控制及基於 AI 的行為異常檢測。攻擊準備階段可追溯至 2026 年 6 月，當時攻擊者通過被篡改的 Homebrew 安裝包接觸錢包開發運維團隊；9 月，攻擊者又通過虛假招聘面試誘導另一名員工下載惡意代碼倉庫，並於 10 月利用受感染設備和內部 AI 工具進一步擴大權限。Binance 稱，正在聯合執法機構、區塊鏈情報公司及行業夥伴追蹤和凍結被盜資產，並將聘請獨立網絡安全機構開展全面審查，同時增加 AI 安全投入，推動設立安全研究基金及相關行業合作項目。美國聯邦調查局（FBI）最新信息顯示，朝鮮方面應對此次攻擊負責。