Binance 初查 10 月 29 日安全事件：约 63.4 亿美元资产受累，约 28.5 亿美元已冻结或拦截
原标题
Binance 公布安全事件初查：约 28.5 亿美元资产被冻或拦截
内容摘要
据 Binance 官方 11 月 3 日披露，10 月 29 日安全事件涉及约 63.4 亿美元数字资产，截至报告发布时约 28.5 亿美元已被冻结或拦截，金额有待核对。初步调查显示，攻击者借虚假招聘面试和恶意软件入侵员工设备，利用窃取的凭证触及钱包签名服务，并借以太坊 EIP-7702 授权机制使恶意合约获得热钱包部分执行权限。Binance 称将承担被盗资金损失，截至 10 月 31 日受影响代币资产的 98% 已补足，并已聘请独立安全专家审查。
攻击链为假招聘投毒加 AI 工具内部权限滥用，公司承诺自担损失并已补足 98% 受影响代币。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
币安初报：假面试入侵致63.4亿美元失窃
币安11月3日发布10月29日安全事件初步报告，称约63.4亿美元数字资产被盗，已冻结或拦截约28.5亿美元，并补足98%受影响资产。报告称攻击始于虚假招聘：6月一名钱包工程师下载被篡改的Homebrew安装包，9月另一名工程师在假面试中运行含零日恶意软件的代码库，10月29日攻击者用窃取凭证部署容器执行恶意脚本，并借EIP-7702使合约获得热钱包部分执行权限。FBI将事件归因于朝鲜TraderTraitor组织，朝方否认。
最新变化：新增报道补充FBI归因细节、朝方否认及撤销授权耗时近四小时等信息。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Solana 增发权与冻结权是什么？权限撤销不等于代币安全
Mint authority 控制增发，freeze authority 控制代币账户冻结。撤销其中一项只关闭对应权限，不能证明其他权限、持仓分布或流动性都没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
币安 63.4 亿美元被盗复盘：假面试入侵与四小时撤销难题
查看摘要与出处
币安 63.4 亿美元资产被盗，11 月 3 日初步调查报告称入口是一场假面试：工程师经求职平台面试后安装恶意代码，攻击者逐步控制设备并接近钱包签名服务。FBI 认定系朝鲜关联组织 TraderTraitor 所为，赃款主要被换成以太币洗钱，金与正否认朝鲜涉案。币安收到警报后暂停提现，但链上恶意委托授权独立于提现系统，热钱包采用 MPC 技术无单一私钥可撤销，最后一笔未授权转账在 07:56 确认，距首笔转出近四小时，币安已公布设备管控等整改措施并计划邀请第三方审查。
核对原文 ↗同一消息CoinPost · 日本加密资讯
币安披露约63.4亿美元黑客攻击细节，攻击者借虚假招聘面试逐步入侵
查看摘要与出处
币安11月3日发布报告称，10月29日约63.4亿美元（约1万亿日元）虚拟货币流出事件中，攻击者通过虚假招聘面试逐步入侵内部。攻击始于6月一名工程师下载被篡改的Homebrew；9月另一名工程师在面试末段按指示下载的代码中暗藏恶意软件，未被当时的安全产品检测到。10月20日攻击者借内部AI工具控制两名钱包部门工程师的终端，29日非法访问内部钱包签名服务；币安援引FBI信息称朝鲜负有责任，并称2026年已检测并阻止57起疑似朝鲜相关网络威胁。
核对原文 ↗同一消息Foresight News · 中文资讯 · 一手发布
币安披露约63.4亿美元安全事件攻击链，从6月篡改软件包到10月钱包签名服务失守
查看摘要与出处
币安11月3日公布10月29日安全事件初步调查报告，称事件涉及约63.4亿美元数字资产，攻击者利用对内部钱包签名服务的未授权访问在正常提现流程之外发起交易，FBI将事件归因于朝鲜。报告还原的多阶段攻击路径为：6月一名钱包工程师下载被篡改的Homebrew安装包，币安当时更换设备并轮换凭证；9月另一名工程师在假招聘面试中运行含零日恶意软件的代码仓库；10月20日攻击者借被入侵设备和内部AI工具控制更多员工电脑，并发现工程师电脑上保存的容器部署权限令牌；10月29日部署容器触发恶意脚本发动攻击，还利用以太坊EIP-7702授权机制使攻击者控制的智能合约获得币安热钱包部分执行权限。币安称2026年以来已检测并阻止57起疑似与朝鲜相关的网络威胁，已聘请独立第三方审查并筹建安全研究基金。
核对原文 ↗同一消息SolanaFloor · Solana与Meme报道
币安发布初步调查报告称63.4亿美元被盗系虚假招聘与恶意软件结合所致
查看摘要与出处
币安发布10月29日安全事件初步调查报告，称约63.4亿美元数字资产在多条区块链上被盗。报告称攻击者自2026年6月起通过篡改的Homebrew安装程序和虚假招聘入侵员工设备，10月29日利用窃取的凭据和内部AI工具部署容器发起攻击，并借以太坊EIP-7702授权在未持有私钥的情况下获得热钱包执行权限。币安称已补足98%受影响代币，约28.5亿美元资产被冻结或拦截，并承诺承担全部损失；FBI将攻击归咎于朝鲜TraderTraitor组织，朝方否认。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
币安初步调查称10月29日约63亿美元被盗始于虚假招聘，手法与Ronin桥案相似
查看摘要与出处
ChainCatcher援引币安10月29日安全事件初步调查报告称，攻击始于虚假招聘：9月一名币安软件工程师经求职平台被冒充项目总监者联系，经假面试后被诱导在工作电脑下载含零日木马的代码库，攻击者借被入侵设备和一款内部AI工具窃取部署凭证，10月29日转走约63亿美元。币安称已冻结或拦截约28.5亿美元，并补足98%受影响资产。报告称手法与2022年3月Lazarus攻击Ronin跨链桥盗取约6.25亿美元几乎一致，并称今年以来已拦截57起疑似朝鲜相关网络攻击。
核对原文 ↗同一消息Unchained · 采访与独立报道
Binance 首份报告还原约 63.4 亿美元失窃事件四个月入侵路径
查看摘要与出处
Binance 发布 10 月 29 日约 63.4 亿美元数字资产失窃的初步报告，称入侵始于 6 月一名钱包 DevOps 工程师下载被篡改的 Homebrew 安装包，9 月第二名工程师在求职平台遭假招聘面试诱导下载恶意仓库，其零日恶意软件当时未被终端检测发现。10 月 29 日攻击者用被盗凭证部署容器执行恶意脚本，转出 2.3346 亿枚 XRP、约 97.05 万枚 SOL、4420 万枚 OP、18270 枚 BTC，并利用 EIP-7702 让合约获得热钱包部分权限，最后一笔 2961.9 枚 ETH 于 23:56 UTC 完成。Binance 称 10 月 31 日已补足 98% 受影响代币资产，但其自身恢复更新为 10 月 31 日 90%、11 月 2 日约 95%。
核对原文 ↗