Binance 披露 63 亿美元被盗过程:黑客潜伏 4 个月,攻破 3 台电脑
相关推荐
Binance:SAFU 基金和公司资金将承担所有损失
火星财经消息,Binance 最新公告确认,此次黑客事件中,Binance 将从 SAFU 基金和公司资金中承担所有损失。Binance 再次强调用户资金是安全的,并表示一旦修复工作完成,还将发布一份更新的储备证明。作为即时预防措施,Binance 已在安全检查完成前暂时暂停存款和提款,撤销受影响地址的授权,并联系执法机构和区块链情报合作伙伴追踪并追回资金。
CZ:Binance SAFU基金浮盈2.7亿美元也许纯属运气
BlockBeats 消息,10 月 4 日,Binance 创始人 CZ 在社交媒体回应「Binance SAFU 基金曾以 66666.66 美元均价购入 10 亿美元比特币,目前浮盈 2.7 亿美元」时表示,可能纯粹是运气。
何一:Binance 暂停提币,直至确认环境安全
ChainCatcher 消息,Binance 联合创始人何一发文表示,为确保安全,Binance 目前已暂停提币,直至确认相关环境安全,并感谢用户的理解与支持。何一同时强调,用户资金安全(SAFU)。此外,何一感谢 World Liberty Financial 团队协助冻结 2700 万美元 USD1 及 4800 万枚 WLFI(价值约 200 万美元)。
Binance发布初查报告:已冻结或拦截28.5亿美元,将聘请网络安全机构全面审查
火星财经消息,11 月 3 日,Binance 发布 2026 年 10 月 29 日安全事件初步调查报告,披露此次攻击的具体经过、攻击手法及后续处置措施。报告显示,此次事件约有 63.4 亿美元数字资产受到影响,截至报告发布时,约 28.5 亿美元资产已被冻结或拦截,相关数据仍需进一步核对,且可能受到市场价格波动影响。Binance 表示,将承担全部被盗资金造成的财务损失,不会将损失转嫁给用户。截至 10 月 31 日,受影响代币资产中已有 98% 得到补充,相关资产可通过 Binance 储备金证明页面核验,剩余流动性较低的资产正在采购补足。 调查显示,此次攻击并非单一安全漏洞或简单的钓鱼事件,而是一场经过长期准备的多阶段攻击。攻击者结合虚假招聘面试、恶意软件、内部 AI 工具滥用、员工终端设备入侵及链上交易授权机制漏洞等手段,逐步获取钱包签名服务的未授权访问权限。10 月 29 日,攻击者利用内部钱包签名服务发起异常交易,先后从 Binance 热钱包转出 XRP、SOL、OP 和 BTC 等资产,并利用以太坊 EIP-7702 授权机制赋予恶意智能合约部分执行权限。由于相关链上授权独立于 Binance 常规提现系统,暂停提现并不能立即阻止资产转移。最终一笔未经授权的 ETH 转账于 10 月 29 日 23:56 UTC 完成链上确认,Binance 随后于 10 月 30 日 00:10 UTC 清除了相关恶意授权。 Binance 表示,已重建受影响的钱包系统及内部 AI 工具,更换相关设备、撤销受影响员工的凭证和访问令牌,并对员工设备开展全面安全扫描,同时加强钱包服务风险控制及基于 AI 的行为异常检测。攻击准备阶段可追溯至 2026 年 6 月,当时攻击者通过被篡改的 Homebrew 安装包接触钱包开发运维团队;9 月,攻击者又通过虚假招聘面试诱导另一名员工下载恶意代码仓库,并于 10 月利用受感染设备和内部 AI 工具进一步扩大权限。Binance 称,正在联合执法机构、区块链情报公司及行业伙伴追踪和冻结被盗资产,并将聘请独立网络安全机构开展全面审查,同时增加 AI 安全投入,推动设立安全研究基金及相关行业合作项目。美国联邦调查局(FBI)最新信息显示,朝鲜方面应对此次攻击负责。
CZ:Binance迅速响应攻击事件阻止恐慌蔓延,用户平台信任度相当稳固
火星财经消息,11 月 3 日,Binance 创始人 CZ 在接受采访时表示,「遭遇攻击事件后,首先 Binance 迅速站出来明确表示,用户资金没有受到影响,用户资产是安全的。虽然这只是非常简单的一句话,但有效阻止了恐慌情绪进一步蔓延,也避免了连锁反应。大家明白,这次事件不会产生进一步的外溢影响。与以往一些平台或借贷协议破产、最终让用户承担损失的情况不同,这次用户不会被迫承担相关损失。这与过去一些事件截然不同,后者往往会引发第二轮、第三轮连锁冲击。我认为,首先,这一表态让大家冷静了下来。其次,Binance 能够以自身信誉作出这样的承诺,也让用户愿意相信这一说法。毕竟,区块链上的许多资金流向和交易记录都是公开透明的。 但这次情况不同,用户明白,Binance 具备足够的财务实力来承担相关损失。Binance 拥有 SAFU 用户安全资产基金、期货保险基金,以及非常雄厚的资本实力和资产负债表。正是这种快速响应、主动承担责任,并确保所有用户都得到保护、所有损失都得到弥补的能力,让市场逐渐恢复了平静。有一点很有意思:事件发生当日加密货币市场的跌幅竟然小于科技股市场,这种情况几乎前所未见。通常情况下,股市下跌时,加密市场往往跌幅更大,因为投资者希望持有现金,会选择抛售加密资产。但这一次,即使加密行业遭遇了如此严重的黑客攻击,市场跌幅反而更小。我认为,这说明投资者整体上保持了相当冷静,也反映出多年来逐步建立起来的平台信任度相当稳固。对此,我感到非常自豪。」
彭博社:被盗 63 亿美元后,Binance 提高部分做市商佣金以稳定流动性
ChainCatcher 消息,据彭博社报道,在 Binance 遭遇创纪录的 63 亿美元黑客攻击后,其提高了向部分在平台上交易的做市商提供的激励,以提振平台交易活动。据知情人士透露,安全漏洞发生后不久,该公司联系了规模较小的交易公司,在现货和期货市场提供更高佣金。知情人士表示,在这项为期一周的活动中,所谓的 2 级和 3 级做市商将获得与 4 级参与者相同的佣金率,4 级是该平台最高级别。知情人士补充称,这些变化旨在为规模较小的流动性提供商提供更高的财务激励,使其在该交易平台报价并维持更深的订单簿。根据其网站信息,Binance 主要根据做市商提供的流动性将其分为不同级别,提供更大交易量份额的公司有资格获得更高的级别,通常会获得更大的佣金,从而降低其交易成本。Binance 发言人表示,安全漏洞事件后的最新举措有助于安抚市场,并称,正如优先考虑清晰的沟通一样,公司立即采取措施来维持核心优势流动性。根据 Talos 的数据,黑客攻击后的 24 小时内,Binance 上的比特币订单簿深度下降约 30%,价格 1% 范围内的深度从 4500 万美元降至 3200 万美元。