从 Binance 到 PHP2Shell：AI 时代，Web 安全的防线亟需再定义
内容摘要
Binance 官方估算 10 月 30 日盗币事件总影响高达 63 亿美元，称攻击者可能通过入侵一名 DevOps 工程师笔记本进入服务容器提交未授权提现交易，目前已联合冻结约 30 亿美元相关资产。文章指出，从 Bybit 约 14.6 亿美元、Bitget 约 3.875 亿美元到此次事件，攻击者不再硬啃私钥，而是瞄准员工终端、第三方安全产品、软件供应链等信任链环节；PHP2Shell 两项潜伏十余年的高危漏洞（CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 评分 9.2）据安全机构披露正是借助 AI 挖掘，Palo Alto Networks 与 Censys 扫描显示全球超 2260 万至 3670 万个公网实例处于风险射程内。Vitalik Buterin 10 月 22 日判断网络安全终局可能利于防守方但过渡期艰难，主张以 AI 辅助形式化验证、最小化可信计算基（TCB）重构软件安全，并在 d/acc 框架下呼吁全社会将超过 1% 的 GDP 投入网络、生物与物理安全。
来源：Foresight News · 中文资讯 · foresightnews.pro
打开原文相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Foresight News 分析币安 63 亿美元损失赔付资金来源
查看摘要与出处
币安 10 月 30 日公布安全事件初步损失约 63 亿美元，称将动用 SAFU 基金和公司资金全额覆盖用户损失。Foresight News 分析称，已核实被冻结资金约 30 亿美元，SAFU 此前披露持有 15,000 BTC 按每枚 7.7 万美元估算约值 11.55 亿美元；币安储备证明 10 月 1 日快照显示 USDT 与 USDC 超额部分合计约 18.36 亿美元、BTC 超额约 2,430.913 枚，四项机械加总约 61.78 亿美元。但文章指出这些数字时点不同、未经同一口径核对，不能等同已备齐的赔付款，具体资金安排仍待披露。
核对原文 ↗同一消息动区 BlockTempo · 中文资讯
币安初步调查称热钱包被黑或因运维工程师笔电被入侵，估损失 63 亿美元
查看摘要与出处
币安 10 月 30 日公布初步调查，称这起热钱包安全事件「可能」与一名 DevOps 工程师的笔记本电脑被入侵有关，攻击者借此访问服务容器并提交未经授权的提现交易；官方表示尚未发现钱包私钥泄露证据，预计总损失约 63 亿美元，已有约 30 亿美元资产在链上被冻结，将动用 SAFU 基金和公司自有资金承担损失。动区此前查 Blockscout 链上记录发现，Binance 14 曾一笔交易带 50 个 EIP-7702 委托签章将控制权交给攻击者合约，Binance 16 则自行转出 28,005.6 枚 ETH；若按币安说法攻击者拿到的是容器权限而非私钥，可解释两个热钱包签出交易，但为何一次签出 50 个委托签章未被风控规则拦截，仍待币安后续技术报告说明。
核对原文 ↗同一消息Bitcoin.com News · 海外资讯
币安公布63亿美元安全事件初步调查：疑员工笔记本被入侵，未发现私钥泄露
查看摘要与出处
币安10月29日发布约63亿美元安全事件的初步调查结果，称事件可能涉及一名DevOps工程师的笔记本被入侵，攻击者借此访问服务容器并提交未授权提币交易，同时称未发现钱包私钥泄露的证据。币安表示已与区块链合作方冻结约30亿美元链上资产（属受限资产而非已确认归还），将用SAFU用户保护基金和公司资金全额覆盖损失，并在安全扫描完成后恢复提币。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
币安称安全事件或涉工程师笔记本被入侵，估计总影响约63亿美元
查看摘要与出处
ChainCatcher 消息，币安在官方 X 账号发布初步调查结果，称此次安全事件可能涉及一名 DevOps 工程师的笔记本电脑被入侵，攻击者借此进入服务容器并提交了未经授权的提现交易，目前未发现钱包私钥泄露的证据。币安称事件估计总影响约为 63 亿美元，链上已冻结约 30 亿美元，并将通过 SAFU 基金及公司资金覆盖全部损失。币安已在安全检查完成前暂停充值和提现，并联系执法部门追踪资金。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Binance 初查称安全事件或因 DevOps 工程师电脑被入侵，损失约 63 亿美元
查看摘要与出处
Binance 发布公告称，初步调查显示此次安全事件可能涉及一名 DevOps 工程师的笔记本电脑遭入侵，攻击者借此获得某服务容器的访问权限并提交未经授权的提现交易，目前未发现钱包私钥泄露的证据。Binance 估算事件总影响金额约 63 亿美元，已与区块链合作伙伴冻结约 30 亿美元受影响资产，并称将通过 SAFU 基金及公司自有资金承担全部损失。作为预防措施，Binance 已在安全检查期间暂停充提、撤销受影响地址授权，并联合执法部门与区块链情报合作伙伴追踪资金、确认攻击者身份，待调查完成后发布详细技术复盘报告及更新后的储备证明。
核对原文 ↗同一消息Foresight News · 中文资讯 · 一手发布
币安公布约63亿美元安全事件损失并承诺全额赔付，Foresight News 拆解资金来源
查看摘要与出处
Foresight News 10月30日拆解币安约63亿美元安全事件损失的资金来源。币安表示将动用 SAFU 基金和公司资金全额覆盖损失，已冻结约30亿美元。文章估算 SAFU 持有的15,000 BTC 约值11.55亿美元；据10月1日储备证明快照，USDT 与 USDC 超额部分约18.36亿美元，BTC 超额部分约1.87亿美元。三者与冻结资产机械合计约61.78亿美元，但数据时点不一，未经同一时点核对，不能等同为已备齐的赔付款。文章还提到历年利润和赵长鹏净资产（福布斯估值约1146亿美元）等潜在缓冲，但实际可动用现金未有披露。
核对原文 ↗