何一:Binance今年已拦截57起疑似朝鲜相关网络威胁事件
相关推荐
Binance发布初查报告:已冻结或拦截28.5亿美元,将聘请网络安全机构全面审查
火星财经消息,11 月 3 日,Binance 发布 2026 年 10 月 29 日安全事件初步调查报告,披露此次攻击的具体经过、攻击手法及后续处置措施。报告显示,此次事件约有 63.4 亿美元数字资产受到影响,截至报告发布时,约 28.5 亿美元资产已被冻结或拦截,相关数据仍需进一步核对,且可能受到市场价格波动影响。Binance 表示,将承担全部被盗资金造成的财务损失,不会将损失转嫁给用户。截至 10 月 31 日,受影响代币资产中已有 98% 得到补充,相关资产可通过 Binance 储备金证明页面核验,剩余流动性较低的资产正在采购补足。 调查显示,此次攻击并非单一安全漏洞或简单的钓鱼事件,而是一场经过长期准备的多阶段攻击。攻击者结合虚假招聘面试、恶意软件、内部 AI 工具滥用、员工终端设备入侵及链上交易授权机制漏洞等手段,逐步获取钱包签名服务的未授权访问权限。10 月 29 日,攻击者利用内部钱包签名服务发起异常交易,先后从 Binance 热钱包转出 XRP、SOL、OP 和 BTC 等资产,并利用以太坊 EIP-7702 授权机制赋予恶意智能合约部分执行权限。由于相关链上授权独立于 Binance 常规提现系统,暂停提现并不能立即阻止资产转移。最终一笔未经授权的 ETH 转账于 10 月 29 日 23:56 UTC 完成链上确认,Binance 随后于 10 月 30 日 00:10 UTC 清除了相关恶意授权。 Binance 表示,已重建受影响的钱包系统及内部 AI 工具,更换相关设备、撤销受影响员工的凭证和访问令牌,并对员工设备开展全面安全扫描,同时加强钱包服务风险控制及基于 AI 的行为异常检测。攻击准备阶段可追溯至 2026 年 6 月,当时攻击者通过被篡改的 Homebrew 安装包接触钱包开发运维团队;9 月,攻击者又通过虚假招聘面试诱导另一名员工下载恶意代码仓库,并于 10 月利用受感染设备和内部 AI 工具进一步扩大权限。Binance 称,正在联合执法机构、区块链情报公司及行业伙伴追踪和冻结被盗资产,并将聘请独立网络安全机构开展全面审查,同时增加 AI 安全投入,推动设立安全研究基金及相关行业合作项目。美国联邦调查局(FBI)最新信息显示,朝鲜方面应对此次攻击负责。
Binance:黑客利用虚假求职面试攻击员工设备并窃取加密货币
火星财经消息,11 月 3 日,据市场消息,Binance 称黑客利用虚假求职面试攻击员工设备并窃取加密货币。
数据:过去 24h Binance 净流入 6.27 亿 USDT
火星财经消息,据 Coinglass 数据显示,Binance 在过去 24 小时内净流入 6.27 亿 USDT。
CZ:Binance迅速响应攻击事件阻止恐慌蔓延,用户平台信任度相当稳固
火星财经消息,11 月 3 日,Binance 创始人 CZ 在接受采访时表示,「遭遇攻击事件后,首先 Binance 迅速站出来明确表示,用户资金没有受到影响,用户资产是安全的。虽然这只是非常简单的一句话,但有效阻止了恐慌情绪进一步蔓延,也避免了连锁反应。大家明白,这次事件不会产生进一步的外溢影响。与以往一些平台或借贷协议破产、最终让用户承担损失的情况不同,这次用户不会被迫承担相关损失。这与过去一些事件截然不同,后者往往会引发第二轮、第三轮连锁冲击。我认为,首先,这一表态让大家冷静了下来。其次,Binance 能够以自身信誉作出这样的承诺,也让用户愿意相信这一说法。毕竟,区块链上的许多资金流向和交易记录都是公开透明的。 但这次情况不同,用户明白,Binance 具备足够的财务实力来承担相关损失。Binance 拥有 SAFU 用户安全资产基金、期货保险基金,以及非常雄厚的资本实力和资产负债表。正是这种快速响应、主动承担责任,并确保所有用户都得到保护、所有损失都得到弥补的能力,让市场逐渐恢复了平静。有一点很有意思:事件发生当日加密货币市场的跌幅竟然小于科技股市场,这种情况几乎前所未见。通常情况下,股市下跌时,加密市场往往跌幅更大,因为投资者希望持有现金,会选择抛售加密资产。但这一次,即使加密行业遭遇了如此严重的黑客攻击,市场跌幅反而更小。我认为,这说明投资者整体上保持了相当冷静,也反映出多年来逐步建立起来的平台信任度相当稳固。对此,我感到非常自豪。」
Santiment:Binance安全事件后交易平台ETH供应量分两阶段下降,仅第一阶段与黑客提款时间吻合
火星财经消息,11 月 3 日,Santiment 发文表示,自 Binance 遭遇黑客攻击以来,交易平台 ETH 供应量分两个阶段下降,但其中只有一个阶段与黑客资金转移的时间相吻合。数据显示,截至 10 月 28 日收盘,交易平台持有的 ETH 占 ETH 总供应量的 3.56%;到 11 月 2 日收盘,这一比例已降至 3.20%。其中,超过一半的降幅发生在 10 月 29 日,也就是 Binance 遭遇黑客攻击当天。 TRM Labs 数据显示,10 月 29 日从 Binance 热钱包中被转出的 ETH 约为 200,630 枚。不过,主要交易平台地址持有的 ETH 数量在 10 月 29 日并未下降,反而增加了约 3.9 万枚。随后在 11 月 1 日至 11 月 2 日,随着平台重新开放提现,相关地址持仓减少约 31.3 万枚 ETH。 从 10 月 28 日至 11 月 2 日收盘,主要交易平台地址持有的 ETH 累计减少约 29.7 万枚,降幅约 5.4%。Santiment 表示,目前仅凭交易平台数据,尚无法确定这些 ETH 最终流向何处,也无法判断它们是被转入冷钱包,还是转移至其他交易平台。
Binance 永续 BTC 在 76,500 美元挂出约 1,083.2 万美元买单
火星财经消息,据盘口情报平台 Liquid247.xyz 监测,Binance 永续 BTC 在 76,500 美元一档挂出约 141.595 枚买单,名义约 1,083.2 万美元,距离当时中间价约 76,593 美元回撤约 0.12%。 同所近端盘口买盘合计约 5,879.12 万美元,卖盘约 4,471.64 万美元,买盘净多出约 1,407.48 万美元,占总深度的 13.60%。