币安热钱包遭盗约64.3亿美元
当前进展与背景
最新公开报道
最近报道 ·Rekt 复盘 Binance 11 条链约 64.3 亿美元盗窃：EIP-7702 委托与签名服务疑点
Rekt 复盘 Binance 热钱包失窃事件。Elliptic 估计损失 64.3 亿美元，TRM Labs 称大部分在约二十分钟内被转走，FBI 归因于朝鲜 TraderTraitor 组织。Binance 11 月 3 日报告称攻击路径为假招聘面试植入恶意代码、利用内部 AI 工具扩展权限、再用窃取的凭证部署容器并访问内部钱包签名服务，在 Ethereum 上通过一笔含 50 个 EIP-7702 授权的交易把 Binance 14 委托给清扫器合约，持续约 3 小时 49 分钟。BTC、XRP、SOL、OP 走的是签名服务通道而非 EIP-7702。约 28.5 亿美元被冻结或拦截，Binance 称截至 10 月 31 日已补充 98% 受影响代币资产；Elliptic 11 月 5 日更新称约 33.5 亿美元仍在涉案地址。文章指出 Binance 尚未解释签名服务为何接受攻击者请求。
Rekt 安全事件复盘 · 查看报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
Rekt 复盘 Binance 热钱包失窃事件。Elliptic 估计损失 64.3 亿美元，TRM Labs 称大部分在约二十分钟内被转走，FBI 归因于朝鲜 TraderTraitor 组织。Binance 11 月 3 日报告称攻击路径为假招聘面试植入恶意代码、利用内部 AI 工具扩展权限、再用窃取的凭证部署容器并访问内部钱包签名服务，在 Ethereum 上通过一笔含 50 个 EIP-7702 授权的交易把 Binance 14 委托给清扫器合约，持续约 3 小时 49 分钟。BTC、XRP、SOL、OP 走的是签名服务通道而非 EIP-7702。约 28.5 亿美元被冻结或拦截，Binance 称截至 10 月 31 日已补充 98% 受影响代币资产；Elliptic 11 月 5 日更新称约 33.5 亿美元仍在涉案地址。文章指出 Binance 尚未解释签名服务为何接受攻击者请求。
摘自 Rekt 安全事件复盘
后续待核候选
以下较新报道与本事件出现相同名称及状态变化词，尚未确认为同一事件进展，不据此改变当前结论。请核对涉及对象与原始依据。
- Binance Alpha 恢复空投和交易竞赛，币安钱包称将发放价值 35 万美元代币 →
深潮 TechFlow · Web3 资讯 ·
- Binance 暂停涉及 MEXC 的转账，此前 FinCEN 将其列为主要洗钱关切 →
Decrypt ·
- Binance Alpha 恢复 BSC、以太坊、Base 和 Arbitrum 四条网络提现 →
深潮 TechFlow · Web3 资讯 ·
报道时间线
沿着报道，了解事件的不同侧面。
- Rekt 安全事件复盘精选Rekt 复盘 Binance 11 条链约 64.3 亿美元盗窃：EIP-7702 委托与签名服务疑点
Rekt 复盘 Binance 热钱包失窃事件。Elliptic 估计损失 64.3 亿美元，TRM Labs 称大部分在约二十分钟内被转走，FBI 归因于朝鲜 TraderTraitor 组织。Binance 11 月 3 日报告称攻击路径为假招聘面试植入恶意代码、利用内部 AI 工具扩展权限、再用窃取的凭证部署容器并访问内部钱包签名服务，在 Ethereum 上通过一笔含 50 个 EIP-7702 授权的交易把 Binance 14 委托给清扫器合约，持续约 3 小时 49 分钟。BTC、XRP、SOL、OP 走的是签名服务通道而非 EIP-7702。约 28.5 亿美元被冻结或拦截，Binance 称截至 10 月 31 日已补充 98% 受影响代币资产；Elliptic 11 月 5 日更新称约 33.5 亿美元仍在涉案地址。文章指出 Binance 尚未解释签名服务为何接受攻击者请求。
本事件热度走势
当前热度 2.6·可比范围峰值 4.3（11月7日 13:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。