CZ:大规模被盗暴露严重安全失误,分享事件细节有助于整个行业吸取教训
相关推荐
某巨鲸从Binance提取303.86枚BTC,并通过多个钱包转移资金
PANews 11月4日消息,据Onchain Lens监测,一名巨鲸从Binance提取303.86枚BTC(约2340万美元),并通过多个钱包转移资金。
慢雾余弦:Binance被盗事件涉及高级持续性威胁攻击,个人和企业应排查投毒风险
火星财经消息,11 月 4 日,慢雾创始人余弦发文称,Binance 披露的被盗过程是一次高级持续性威胁(APT)攻击,不能只从工程师操作失误或权限过大来理解。他指出,这类攻击可能串联情报侦察、社交工程、恶意代码规避检测、信任链利用、横向投毒、云环境渗透和风控绕过等多个环节,也可能穿插利用零日漏洞。 余弦提醒,个人和企业应借此检查自己、同事和员工是否容易遭遇类似投毒攻击,并加强防护。最初的社交工程只是攻击链的一环,看似简单的手法,在特定环境中也可能造成严重后果。
Binance 披露 63 亿美元被盗过程:黑客潜伏 4 个月,攻破 3 台电脑
ChainCatcher 消息,加密交易平台 Binance 发布安全事件初步调查报告,披露约 63 亿美元资产被盗的攻击过程。报告称,钱包运维团队工程师小 A 于 2026 年 6 月搜索并安装一款 AI 编程工具时,下载了搜索结果中被篡改的 Homebrew 安装包。安全团队发现异常后更换了相关设备,但小 A 仍暴露了钱包基础设施权限。报告称,攻击者此后持续潜伏。9 月,攻击者以项目总监等身份,通过招聘平台联系软件工程师小 B,先后进行视频面试和社交软件面试,并发送代码仓库作为作业。小 B 将该仓库下载到工作电脑并按说明进行设置。其中一份 3414 字节的文件绕过终端安全防护,并利用内部 AI 工具找到与小 A 相关的痕迹。报告称,10 月 30 日,攻击者登录另一名员工小 C 的电脑并转走 63 亿美元。Binance 称约 63.4 亿美元资产受影响,已冻结或拦截约 28.5 亿美元,损失由 SAFU 基金及公司资金承担,截至 10 月 31 日受影响代币 98% 已补充。
何一:Binance今年已拦截57起疑似朝鲜相关网络威胁事件
火星财经消息,11 月 3 日,Binance 联合创始人何一发文表示,「2026 年初至今,Binance 安全团队总计发现并阻止了 57 起疑似与朝鲜有关的网络威胁事件。这些攻击反映出国家支持的攻击者持续将加密货币行业作为目标。相关攻击手段包括虚假招聘面试、伪装成热门开发工具的恶意软件、遭入侵的软件包和浏览器扩展程序、虚假视频会议应用,以及旨在窃取凭证或部署远程访问恶意软件的社会工程攻击。 Binance 成功拦截了其中许多攻击,但哪怕有一次未能成功阻止,造成的后果也极其严重,而这样的事情本不应该发生。」
Binance发布初查报告:已冻结或拦截28.5亿美元,将聘请网络安全机构全面审查
火星财经消息,11 月 3 日,Binance 发布 2026 年 10 月 29 日安全事件初步调查报告,披露此次攻击的具体经过、攻击手法及后续处置措施。报告显示,此次事件约有 63.4 亿美元数字资产受到影响,截至报告发布时,约 28.5 亿美元资产已被冻结或拦截,相关数据仍需进一步核对,且可能受到市场价格波动影响。Binance 表示,将承担全部被盗资金造成的财务损失,不会将损失转嫁给用户。截至 10 月 31 日,受影响代币资产中已有 98% 得到补充,相关资产可通过 Binance 储备金证明页面核验,剩余流动性较低的资产正在采购补足。 调查显示,此次攻击并非单一安全漏洞或简单的钓鱼事件,而是一场经过长期准备的多阶段攻击。攻击者结合虚假招聘面试、恶意软件、内部 AI 工具滥用、员工终端设备入侵及链上交易授权机制漏洞等手段,逐步获取钱包签名服务的未授权访问权限。10 月 29 日,攻击者利用内部钱包签名服务发起异常交易,先后从 Binance 热钱包转出 XRP、SOL、OP 和 BTC 等资产,并利用以太坊 EIP-7702 授权机制赋予恶意智能合约部分执行权限。由于相关链上授权独立于 Binance 常规提现系统,暂停提现并不能立即阻止资产转移。最终一笔未经授权的 ETH 转账于 10 月 29 日 23:56 UTC 完成链上确认,Binance 随后于 10 月 30 日 00:10 UTC 清除了相关恶意授权。 Binance 表示,已重建受影响的钱包系统及内部 AI 工具,更换相关设备、撤销受影响员工的凭证和访问令牌,并对员工设备开展全面安全扫描,同时加强钱包服务风险控制及基于 AI 的行为异常检测。攻击准备阶段可追溯至 2026 年 6 月,当时攻击者通过被篡改的 Homebrew 安装包接触钱包开发运维团队;9 月,攻击者又通过虚假招聘面试诱导另一名员工下载恶意代码仓库,并于 10 月利用受感染设备和内部 AI 工具进一步扩大权限。Binance 称,正在联合执法机构、区块链情报公司及行业伙伴追踪和冻结被盗资产,并将聘请独立网络安全机构开展全面审查,同时增加 AI 安全投入,推动设立安全研究基金及相关行业合作项目。美国联邦调查局(FBI)最新信息显示,朝鲜方面应对此次攻击负责。
Binance:黑客利用虚假求职面试攻击员工设备并窃取加密货币
火星财经消息,11 月 3 日,据市场消息,Binance 称黑客利用虚假求职面试攻击员工设备并窃取加密货币。