币安遭约 63 亿美元被盗复盘，创加密史上最大失窃纪录
原标题
Recap: How Binance’s record $6.3B hack unfolded
内容摘要
Cointelegraph 回顾币安被盗事件：黑客周四窃取约 63 亿美元，链上调查者归因于朝鲜支持的黑客，为迄今最大加密货币失窃。联合 CEO Richard Teng 称攻击者利用 EIP-7702 委托绕过常规审批获得热钱包执行权限，并非仅靠一名工程师权限，自毁机制销毁了痕迹。币安已拨出逾 63.4 亿美元公司资金覆盖损失，计划在最新更新后 40 小时内恢复提现，周一前发布储备证明报告；Aave 已于周五下午重开市场。
攻击者通过 EIP-7702 委托绕过币安常规审批控制获得热钱包执行权限，并留下自毁机制干扰调查。
来源：Cointelegraph · cointelegraph.com
打开原文所属事件
币安称已预留逾63.4亿美元弥补被盗资产
币安联席CEO Richard Teng称，已预留超63.4亿美元公司资金弥补被盗资产，其中50亿美元以USDC、USDT、BTC、ETH、BNB等受影响代币形式持有，其余正通过市场和场外渠道购入；客户资金未被动用，受影响的是自有热钱包。提现服务正在重建，目标在约40小时内的周日截止时间前恢复，并计划最迟周一发布完整储备金证明报告。Teng称攻击并非一人所为，初步调查指向一台被入侵的笔记本电脑，后续又发现其他入侵点；攻击者利用EIP-7702获得热钱包链上执行授权，该委托未经币安正常审批控制，并用自毁机制销毁工具和痕迹。
最新变化：Blockaid称主因或为签名系统被入侵，EIP-7702仅放大损失；链上调查者归因朝鲜黑客。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Aave E-mode 是什么？高借款额度仍要核对资产组合
E-mode 为符合条件的相关资产组合配置不同的风险参数。实际可用条件取决于市场和类别，高贷款价值比并不消除脱锚、喂价或清算风险。
阅读完整说明 →Aave 存款与借款利率怎么看？同一币也要分网络与市场
Aave 利率随市场利用率和参数变化。存款与借款的利率、奖励和个人净成本应分别计算；一个界面的年化值不能代表整个持有期间或所有网络的结果。
阅读完整说明 →Aave 健康因子怎么算？低于 1 与实际清算怎样区分
Aave 健康因子等于抵押价值乘加权清算阈值，再除以债务价值。低于 1 表示可被清算，不证明清算已经发生，也没有通用安全数值。先核对网络、市场、抵押组成、阈值、债务和时点；下文用单资产与多资产假设演示重算。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息CoinDesk · RSS分发（FeedBurner）
Binance 称 63 亿美元攻击事件漏洞范围更大，计划周日恢复提币
查看摘要与出处
Binance CEO Richard Teng 表示，针对 Binance 的 63 亿美元攻击事件漏洞范围比此前了解的更大，黑客抹除了证据并绕过了安全检查。Binance 计划周日重启提币，并于周一发布储备证明（proof of reserves）。
核对原文 ↗同一消息动区 BlockTempo · 中文资讯
币安共同执行长 Richard Teng：提款有望周日约40小时内重开、周一出储备证明
查看摘要与出处
币安共同执行长 Richard Teng 于台北时间10月30日晚发布安全事件更新，称攻击者利用 EIP-7702 取得热钱包链上执行授权，该委托未经正常审批，并以自毁机制销毁痕迹，非一人所为且入侵点不止一处。他称公司以自有资金承担全部损失，已预留逾63.4亿美元，其中约50亿美元为受影响对应代币。提款有望周日截止前约40小时内重开，初步储备证明目标周一公开验证。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
币安联席 CEO 称已预留超 63.4 亿美元弥补被盗资产，目标 40 小时内恢复提现
查看摘要与出处
币安联席 CEO Richard Teng 发文称，已预留超 63.4 亿美元公司资金弥补被盗资产，其中 50 亿美元已以受影响代币（USDC、USDT、BTC、ETH、BNB 等）形式持有，其余正通过市场和场外渠道购入。他称受影响的是币安自有热钱包，客户资金未被动用；攻击者利用 EIP-7702 协议获得热钱包链上执行授权，未经正常审批控制，并用自毁机制销毁痕迹。币安已暂停提现以便调查，目标在约 40 小时内的周日截止时间前恢复，并计划最迟周一发布完整储备金证明报告。
核对原文 ↗同一消息PANews
币安联席CEO称提现有望约40小时内恢复，周一发布完整储备证明
查看摘要与出处
币安联席CEO Richard Teng 在 X 发布视频称，币安正在重建提现服务，通过严格测试前不会重开，有望在周日截止期限前约40小时内恢复，并将于周一发布完整储备证明报告，此前先公布初步结果。他称攻击并非一人所为，初步调查显示可能涉及一台被入侵的笔记本电脑，后续又发现其他入侵点；攻击者使用自毁机制销毁工具和痕迹，并利用 EIP-7702 获得一个热钱包的链上执行授权，该委托未经币安常规审批流程。币安正对终端、云端、密钥管理和签名系统进行全公司安全审查。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
币安预留超 63.4 亿美元弥补被盗资产，目标约 40 小时内恢复提现并最迟周一发布储备金证明
查看摘要与出处
币安联席 CEO Richard Teng 10 月 30 日发文称，已预留超过 63.4 亿美元公司资金弥补被盗资产，其中 50 亿美元以 USDC、USDT、BTC、ETH、BNB 等受影响代币形式持有，其余正通过市场和场外渠道购入。他称客户资金未被动用，受影响的是币安自有热钱包。攻击并非一人所为，初步调查指向一台被入侵的笔记本电脑，攻击者边攻击边销毁工具和痕迹，并利用已知 EIP-7702 协议获得热钱包链上执行授权，该授权未经币安正常审批控制。币安因此暂停提现以调查和重建基础设施，目标在约 40 小时内的周日截止时间前恢复提现，并计划最迟周一发布完整储备金证明（PoR）报告，同时与执法部门、区块链情报公司、代币发行方和其他交易所合作追回被盗资金。
核对原文 ↗同一事件的进展Cointelegraph
Blockaid称EIP-7702并非币安被盗主因，但可能放大了损失
查看摘要与出处
区块链安全公司Blockaid称，币安确认的63亿美元被盗主因可能是签名系统被入侵，以太坊EIP-7702升级或帮助攻击者绕过部分安全检查、一次性转走资金。币安CEO Richard Teng称调查未发现私钥泄露证据，交易所已发现更多入侵点并承诺承担全部损失。Ambire CEO Ivo Georgiev认为EIP-7702对本次攻击影响不大，但提醒工程师收回系统控制权后可能忽视撤销恶意委托。
核对原文 ↗