#安全事件

据深潮 TechFlow 援引 Salus 监测，11 月 4 日消息，约 3600 枚币安被盗 SOL 在经过自动化脚本和剥离链模式的多路径转移后，于 11 月 3 日北京时间 16:51 流入 HitBTC 热钱包。Salus 称，HitBTC 此前也出现在重大加密盗窃案的资金转移路径中，黑客常借助即时兑换服务、小型交易所及场外交易柜台等嵌套服务转移被盗资金。

PANews援引安全机构Salus在X平台的发文称，币安被盗资金中约3600枚SOL经自动化脚本多路径转移并采用剥离链模式，于北京时间11月3日16:51流入HitBTC热钱包。Salus称截至今年7月已有约2200万美元非法资金流入该平台；在Bybit约14亿美元被盗事件中，至少368万美元与朝鲜洗钱网络相关的资金也曾流入HitBTC，Bybit协查请求几乎未获回应。

ChainCatcher援引币安10月29日安全事件初步调查报告称，攻击始于虚假招聘：9月一名币安软件工程师经求职平台被冒充项目总监者联系，经假面试后被诱导在工作电脑下载含零日木马的代码库，攻击者借被入侵设备和一款内部AI工具窃取部署凭证，10月29日转走约63亿美元。币安称已冻结或拦截约28.5亿美元，并补足98%受影响资产。报告称手法与2022年3月Lazarus攻击Ronin跨链桥盗取约6.25亿美元几乎一致，并称今年以来已拦截57起疑似朝鲜相关网络攻击。

Binance 发布 10 月 29 日约 63.4 亿美元数字资产失窃的初步报告，称入侵始于 6 月一名钱包 DevOps 工程师下载被篡改的 Homebrew 安装包，9 月第二名工程师在求职平台遭假招聘面试诱导下载恶意仓库，其零日恶意软件当时未被终端检测发现。10 月 29 日攻击者用被盗凭证部署容器执行恶意脚本，转出 2.3346 亿枚 XRP、约 97.05 万枚 SOL、4420 万枚 OP、18270 枚 BTC，并利用 EIP-7702 让合约获得热钱包部分权限，最后一笔 2961.9 枚 ETH 于 23:56 UTC 完成。Binance 称 10 月 31 日已补足 98% 受影响代币资产，但其自身恢复更新为 10 月 31 日 90%、11 月 2 日约 95%。

币安共同创始人何一于台北时间11月3日晚间在X发文，引述币安同日发布的初报，称2026年迄今币安资安团队已侦测并阻止57起疑似朝鲜相关网络攻击，手法集中在假征才面试、伪装开发工具的恶意软件、被植入恶意代码的软件包与浏览器扩展等。文中提及10月29日约63.4亿美元资产受影响的安全事件，约28.5亿美元遭冻结、代币回填约98%；FBI定调为朝鲜骇客单位TraderTraitor所为，朝方否认。

币安发布10月29日安全事件初步调查报告，称攻击始于虚假招聘：9月一名软件工程师经假HR和假CEO面试后，在工作电脑下载含零日木马的代码库，攻击者进而控制两名钱包工程师的电脑窃取部署凭证，于10月29日运行恶意脚本转走约63亿美元。币安称已冻结或拦截约28.5亿美元，并补足98%受影响资产。报告指出该手法与2022年3月Lazarus组织经LinkedIn假招聘盗取Ronin跨链桥约6.25亿美元的手法几乎一致，并称今年以来已检测并拦截57起疑似与朝鲜相关的网络攻击。

Binance 在周二发布的报告中披露，一场持续数月的攻击于 10 月 29 日盗走约 63.4 亿美元加密货币，黑客通过假面试、恶意软件和被攻陷的内部 AI 工具渗透钱包基础设施，并利用以太坊 EIP-7702 授权机制转移资产。Binance 称约 28.5 亿美元被盗资产已被冻结或拦截，截至 10 月 31 日 98% 受影响代币资产已补足。FBI 与 TRM Labs、Chainalysis 将攻击归因于朝鲜黑客，朝方否认。

PANews 11月3日消息，币安联合创始人何一在X平台称，币安安全团队2026年以来检测并阻止57起疑似与朝鲜有关的网络威胁事件。手法包括虚假求职面试、伪装常用开发者工具的恶意软件、遭篡改的软件包和浏览器插件、假冒视频会议应用及窃取凭证或植入远程控制木马的社会工程攻击。该帖引用币安10月29日安全事件初步调查结果，币安称当天遭遇一起严重且高度复杂的安全事件并向用户致歉。何一表示许多攻击被拦截，但哪怕一次未能拦截代价也很严重。

ChainCatcher 消息，币安联合创始人何一表示，2026 年以来币安安全团队已识别并成功拦截 57 起疑似与朝鲜有关的网络攻击事件。她称相关手段包括虚假招聘面试、伪装成热门开发工具的恶意软件、遭入侵的软件包和浏览器扩展程序、虚假视频会议应用，以及窃取账户凭证或部署远程访问恶意软件的社会工程攻击。何一表示，哪怕有一次未能拦截，代价也十分严重。

据 Binance 联合创始人何一 11 月 3 日披露，Binance 安全团队在 2026 年发现并阻止了 57 起疑似与朝鲜有关的网络威胁。她表示，攻击手法包括虚假招聘面试、伪装成热门开发工具的恶意软件、被植入恶意代码的软件包及浏览器扩展、虚假视频会议应用，以及旨在窃取凭证或部署远程访问恶意软件的社会工程活动。

Odaily 星球日报援引币安联合创始人何一表示，2026 年以来币安安全团队已识别并成功拦截 57 起疑似与朝鲜有关的网络攻击。她称相关手段包括虚假招聘面试、伪装成热门开发工具的恶意软件、遭入侵的软件包和浏览器扩展、虚假视频会议应用以及窃取凭证或部署远程访问恶意软件的社会工程攻击，并提醒哪怕一次未拦截代价也十分严重。

据 Mercado Bitcoin 官方公告，这家巴西加密货币交易平台确认于 11 月 2 日发生安全事件，已启动安全及治理应急机制并向有关部门报告。作为预防措施，平台已暂停运营，App 暂时无法访问，恢复时间取决于安全评估结果。平台称客户资产余额仍记录在各自账户中，受影响资产约 3630 万美元，其中 1290 万美元已成功冻结，追踪及冻结工作仍在继续；平台提醒用户不会主动索要密码、验证码或要求转账。

11月3日，ARK Invest 数字资产研究主管 Lorenzo Valente 发文称，自2018年以来，加密市场每年因黑客攻击损失平均相当于市值的24个基点，而美国银行系统因欺诈损失的金额相当于存款的1.7个基点，两者相差约14倍。他认为黑客攻击是加密资产交易和价值存储的隐形成本，最终由用户承担并削弱加密网络竞争力。其配图显示，2026年截至10月30日加密资产被盗约85亿美元，相当于当年平均市值的0.33%，其中包括 Binance 被盗的63.6亿美元。

PANews 11月3日报道，ARK Invest加密分析师Lorenzo Valente在X平台发文称，黑客攻击是加密领域交易和储存价值的隐形税，成本最终计入价格并由用户承担，每次黑客事件都会削弱加密网络的竞争力。据其援引DefiLlama数据，自2018年以来加密市场平均每年因黑客攻击损失约24个基点的市值，而美国银行系统因欺诈损失的存款约为1.7个基点，相差约14倍。

巴西加密交易所 Mercado Bitcoin 通报安全事件进展称，受影响资产当前价值约3630万美元，已冻结1290万美元，相关工作仍在继续，此前其称已冻结1100万美元。平台及 App 仍暂停使用直至确认恢复安全，公司表示客户资产有保障，余额仍记录在各自账户中。

币安11月3日发布10月29日安全事件初步调查报告，称攻击者经虚假招聘面试、恶意软件及被攻陷的内部AI工具控制多名员工设备，最终获取钱包签名权限并滥用EIP-7702授权绕过提现流程，涉及资产约63.4亿美元，其中约28.5亿美元已被冻结或拦截，受影响代币资产中98%已完成补足，损失由币安承担。报告称攻击者共提交50笔签名交易建立恶意委托授权，最后一笔未经授权转账为2,961.9枚ETH，于23:56 UTC确认，10月30日00:10 UTC币安通过Binance14热钱包清除EIP-7702委托代码。币安表示调查仍在进行并将聘请独立第三方审查；报告援引美国联邦调查局（FBI）最新信息称朝鲜（DPRK）应对此次事件负责。

朝鲜否认策划约 63 亿美元的 Binance 加密资产被盗事件，金与正周二通过朝中社声明称 FBI 将攻击归因于朝鲜是严重政治挑衅。FBI 周六认定与 Lazarus Group 相关的 TraderTraitor 组织负责，TRM Labs、ZachXBT 和 Chainalysis 也分别将窃案与朝鲜黑客联系起来。Elliptic 追踪到被盗资金经约 1.2 万个钱包、11 条区块链、超 4 万笔交易转移；Binance 称近 30 亿美元已被冻结，Tether 称其在 30 分钟内冻结超 15 亿美元 USDT。

据 CoinDesk 报道，交易所称这起约 63 亿美元的攻击由与朝鲜关联的攻击者发起，其用数月时间渗透 Binance 员工和内部系统，攻击入口是一次假工作面试，最终通过以太坊 EIP-7702 机制利用了交易所的热钱包签名基础设施。

ARK Invest 数字资产研究主管 Lorenzo Valente 发文称，加密货币黑客攻击构成隐性交易税和价值存储成本，类似零售业的商品盗窃，损失最终通过定价转嫁给用户，每次攻击都会削弱加密网络的竞争力。其引用数据显示，自 2018 年以来加密行业每年因黑客攻击损失的市值平均占总市值 24 个基点，而美国银行体系因欺诈造成的存款损失为 1.7 个基点，相差约 14 倍。

韩国央行（BOK）对其最大型银行发起首次此类调查，询问若发生重大加密黑客攻击会对银行造成何种影响。调查还涉及加密价格暴跌、其他机构亏损的冲击，以及各机构的加密团队、预算和投资情况。

币安发布安全事件初步报告，称此次攻击涉及约 63.4 亿美元数字资产，截至 11 月 3 日已准备超过 100% 的赔付资金并补足 98% 受影响代币，约 28.5 亿美元资产被冻结或拦截，金额仍需核对并受价格波动影响。报告称攻击者利用内部钱包签名服务的未授权访问权限，并借以太坊 EIP-7702 授权机制获取热钱包部分执行权限，转出 2.3346 亿枚 XRP、约 97.05 万枚 SOL、4420 万枚 OP 及 18270 枚 BTC 等资产；攻击链条包括虚假招聘诱导员工下载恶意代码、恶意软件、内部 AI 工具遭利用等环节。币安称已重建钱包系统和内部 AI 工具、撤销相关凭证，将聘请独立网络安全机构审查并设立安全研究基金，调查仍在进行中。

币安官方初步调查报告称，10月29日安全事件涉及约63.4亿美元数字资产，已冻结或拦截约28.5亿美元，损失由平台承担，截至10月31日已补足98%的受影响代币。据路透社报道，攻击者通过虚假招聘面试、被篡改的 Homebrew 安装包和内部 AI 工具入侵员工设备，获取钱包签名权限，并借以太坊 EIP-7702 机制从热钱包转走 XRP、SOL、BTC、ETH 等资产。FBI 称朝鲜应对事件负责，币安已重建受影响系统并拟聘独立第三方审查。

币安披露10月29日安全事件初查结果：事件涉及约63.4亿美元数字资产，截至报告发布时约28.5亿美元已被冻结或拦截，金额待核对并受币价波动影响。币安初步调查称，攻击者借虚假招聘面试和恶意软件入侵员工设备，利用内部AI工具和窃取凭证触及钱包签名服务，并利用以太坊EIP-7702授权机制使恶意合约获得热钱包部分执行权限。币安表示将承担被盗资金的财务影响，截至10月31日受影响代币资产98%已补足，其余仍在购买中，并正聘请独立安全专家审查。

据 Binance 官方 11 月 3 日披露，10 月 29 日安全事件涉及约 63.4 亿美元数字资产，截至报告发布时约 28.5 亿美元已被冻结或拦截，金额有待核对。初步调查显示，攻击者借虚假招聘面试和恶意软件入侵员工设备，利用窃取的凭证触及钱包签名服务，并借以太坊 EIP-7702 授权机制使恶意合约获得热钱包部分执行权限。Binance 称将承担被盗资金损失，截至 10 月 31 日受影响代币资产的 98% 已补足，并已聘请独立安全专家审查。

币安表示，黑客利用虚假求职面试攻击员工设备并窃取加密货币。据深潮 TechFlow 消息，该说法于 11 月 03 日由币安方面披露。

据 ChainCatcher 援引路透社报道，币安称黑客利用虚假求职面试攻击其员工设备并窃取加密货币。当前材料仅提供摘要，未披露攻击时间、损失金额等细节。

据路透社报道，币安表示黑客利用虚假招聘面试攻击其员工并窃取加密货币。币安称，攻击者利用篡改的 Homebrew 安装包和内部 AI 工具入侵多名员工的设备，拿到钱包签名权限。

CZ 警告称，自动化工具正在降低复杂入侵的门槛，AI 驱动的黑客攻击或将增多。调查人员此前未发现 AI 代理洗白 Binance 被盗资金的证据。

据Decrypt报道，Aztec基金会宣布推出以太坊隐私Layer 2网络Aztec的Tierra升级（Alpha V6），修复了V5版本中发现的一个严重漏洞，并加入AI驱动的安全测试工具，对核心密码学组件做了形式化验证。性能上，普通设备上客户端生成证明约需1秒，速度提升一倍；以太坊到Aztec的消息传递从平均2分钟缩短到最快12秒。

Elliptic 发起问答活动，创始人兼首席科学家 Tom Robinson 将录视频回答关于币安被盗事件的提问，截止 11 月 4 日周三，可经表单或 LinkedIn 评论提交。文中称 10 月 29 日约 64.3 亿美元资产从 Binance 被盗，为有记录以来最大加密资产盗窃案；FBI 将其归因于朝鲜关联组织 TraderTraitor，Elliptic 调查人员称已在 11 条区块链上逾 1.2 万个钱包追踪资金流向，并提示接触被盗资金涉及制裁和反洗钱风险。

TRM Labs 称，10 月 29 日约 64 亿美元资产离开 Binance 钱包，其中约 27 亿美元已被 Tether、Circle、Ripple、World Liberty Financial 和 Arbitrum Security Council 冻结，攻击者仍持有约 24 亿美元 ETH 和 BTC。10 月 31 日至 11 月 2 日追踪发现三种新洗钱路径：攻击者在 TRON 上自铸代币并以盗取资金填充流动性池，用独立钱包卖出套现，买卖双方无直接转账；通过借贷协议凭证代币在钱包间转移价值，仅追踪 USDT 看不出关联；以及将两次跨链兑换串联，资金直接进入第二座桥的充值地址，消除中间钱包。TRM 将事件归因于朝鲜支持的黑客组织 TraderTraitor，Binance 尚未公布根本原因。

Binance 创始人 CZ 在 Talking Tokens 播客中复盘上周四平台遭 63 亿美元黑客攻击的处置过程，FBI 将事件归咎于朝鲜黑客组织 TraderTraitor。CZ 称事发时他身处阿联酋，采取封堵漏洞与安抚市场双轨应对；Binance 全额承担损失、用户资产未受损，不到 24 小时链上转为净流入。他提出加密安全已涉及国家安全层面，AI 加速了攻击频率，呼吁组建行业安全防御联盟，并称本人未与 Trump 或华盛顿方面直接沟通。

据Cointelegraph报道，链上调查员ZachXBT将一家未具名欧盟实体的疑似被盗规模上调至逾1.33亿美元。Kraken称已限制相关账户并配合执法追索，表示事件并非源于其平台，系统与客户账户未遭入侵；Crypto.com称已阻止相关资金经其平台流转，OKX表示正在核查。Bitquery数据显示，涉案资金曾从三家平台提出，约6.298亿美元稳定币在约4小时内被兑换为约27553枚ETH。

Tyler Warner 在 Morning Minute 专栏中转述，Tom Lee 称市场对约63亿美元 Binance 被盗事件的反应

据 Cointelegraph 报道，Kraken 已限制与欧盟某实体疑似超 1.33 亿美元加密资产盗窃案相关的账户并配合执法部门追回资金，其表示事件并非源于其平台，平台安全系统和客户账户未被入侵。Crypto.com 称已阻止涉案资金经其平台转移，OKX 表示正在调查。此前链上侦探 ZachXBT 发现涉案人员新增超 2700 万美元中心化交易所提款，使疑似被盗金额从 1.06 亿美元升至超 1.33 亿美元；Bitquery 发现涉案资金曾从 Kraken、Crypto.com 和 OKX 相关账户提出，其中约 6298 万美元稳定币在约 4 小时内兑换为 27,553 枚 ETH。

币安创始人 CZ 在 Talking Tokens 采访中回顾约 63 亿美元黑客攻击事件，FBI 将攻击归因于朝鲜的 TraderTraitor 组织。他表示自己已不直接管理币安，事发时主要负责向社区传递信息；承认币安和整个行业安全投入不足，认为 AI 正加快攻击节奏，行业应与 AI 公司合作防御，并希望推动建立可交叉审计、协助冻结资金的行业安全联盟。他还称币安已覆盖全部用户损失，流出资金中约 6% 至 10% 流向其他中心化交易所，但采访未说明该数据来源。

CoinDesk 报道，Binance 在创纪录黑客攻击后净流出达 53 亿美元。46 小时内约 110 亿美元流出该交易所，不过 CEO Richard Teng 表示，小时级存款已开始超过提款，资金正在回流。

ChainCatcher 援引 Talking Tokens 采访，币安创始人赵长鹏首次回应币安约 63 亿美元被盗事件，称所有黑客攻击均可预防，并呼吁加密行业组建安全联盟，共享安全实践、开展交叉审计、协同冻结被盗资金。他表示被盗资金流向其他中心化交易所的比例不到 10%，币安在不到 24 小时内按小时统计口径从净流出转为净流入；尚未就事件与华盛顿方面沟通，希望获得美国政府帮助。他同时提醒散户加强资产保护工具的使用。

币安创始人赵长鹏（CZ）在 Talking Tokens 采访中首次就币安约63亿美元被盗事件发声，称所有黑客攻击都可以预防，事件反映长期未出事导致松懈，且因代币化股票、RWA 和稳定币已将加密行业与传统金融绑定，问题上升到国家安全层面。他表示 AI 正加快攻击，交易所被盗频率从约每月一起升至几乎每周一起，呼吁组建行业安全联盟共享最佳实践、交叉审计并快速协同冻结资金，希望获得美国政府帮助。他还称事发当天币安不到24小时内转为净流入，被提走资金不到10%流向其他中心化交易所。

币安创始人 CZ 在接受采访时表示，尚未就币安约 63 亿美元黑客攻击事件与美国总统特朗普或华盛顿官员沟通，但希望获得美国政府协助。他透露加密行业内已开始讨论建立安全联盟，以共享安全经验、开展交叉审计并协调快速冻结被盗资金。CZ 认为，随着代币化股票、RWA 和稳定币发展，大规模黑客攻击已涉及国家安全，朝鲜黑客活动也对传统金融体系构成风险。