币安于11月3日首次详细披露了10月29日的安全事件，该事件造成约63.4亿美元数字资产受到影响，并透露攻击者花费数月时间逐步建立访问权限，最终触及交易所的钱包签名基础设施。这家加密货币交易所指出，社会工程攻击、终端设备入侵以及滥用以太坊交易授权功能是此次事件的原因。

币安表示，此次攻击行动结合了假招聘面试、恶意软件以及对内部AI工具的入侵。据币安称，目前已有约28.5亿美元资金被冻结或拦截，98%受影响代币已获补足，提现已基本恢复。

— Binance (@binance) November 3, 2026

币安在报告中表示，之所以公布完整细节，是因为该事件的教训不仅限于交易所本身。这份报告的特别之处在于其所描述的攻击路径：对钱包签名系统的访问权限是通过员工终端、招聘流程和内部工具逐步建立的，而非直接攻击钱包本身——币安认为这一过程对整个行业都有借鉴意义。

攻击早在63.4亿美元资产被盗前数月就已开始

据币安称，入侵始于6月，当时一名新入职的钱包DevOps工程师在安装AI编程工具时下载了一个被篡改的软件包。交易所发现了该事件，轮换了凭证并更换了设备，但攻击者已经掌握了该工程师在钱包基础设施方面的工作方式以及团队其他成员的信息。

9月，该工程师通过一个正规的求职网站再次遭到攻击。攻击者伪装成招聘人员，将流程推进到视频面试，随后要求工程师下载一份编程作业。据币安称，代码仓库中植入的恶意软件在安装过程中运行，并写入了该员工的工作电脑。

内部AI工具成为攻击路径的一环

币安表示，攻击者随后利用被冒用的设备和AI工具获取了另外两名工程师系统的访问权限。到10月20日，他们在一名额包DevOps员工处发现了一个用于容器部署的令牌。攻击者利用窃取的凭证启动了一个容器，并于10月29日向币安的钱包环境注入恶意代码。

黑客随后访问了内部钱包签名服务，从而绕过了交易所的常规提现流程。

攻击者利用EIP-7702持续转移加密资产

多个网络受到此次入侵影响。据报告，攻击者盗取了币安五个热钱包——即交易所用于日常转账的联网钱包——合计持有2.3346亿枚XRP。其他转账还涉及970,503枚SOL和4420万枚OP，随后又有18,270枚BTC被转出。

EIP-7702是以太坊的一项功能，允许将账户的执行权委托给智能合约，币安表示攻击者正是利用了这一点。公司调查发现了跨越50笔签名交易的恶意nonce操纵——即篡改以太坊用于排列账户交易顺序的序列号。

据报告，暂停提现后这些恶意授权并未被移除，因为暂停提现并非能立即阻止所有转账的选项。多方计算（MPC）钱包架构也进一步增加了应对难度，因为没有单一私钥可以快速撤销恶意授权。

币安冻结28.5亿美元并补足98%的代币

据币安联合首席执行官Richard Teng称，约63.4亿美元的数字资产受到影响。据这位高管介绍，在执法机构、代币发行方和区块链情报公司的协助下，已有超过28.5亿美元资金被冻结或拦截。

On 29 October, Binance was the target of one of the most sophisticated attacks the digital asset industry has ever seen. ~$6.34B in assets were impacted. We take full responsibility and we're making it right. No user bears the loss. We set aside more than the full amount required. At this moment, 98% of impacted tokens had been replenished; we're completing the remaining 2%. Withdrawals have broadly resumed. This wasn't one mistake or one breach – it was a months-long campaign. We're publishing the full report because the lessons go far beyond Binance. ~$2.85B has already been frozen or intercepted with law enforcement, issuers and blockchain intelligence firms. The speed of coordination could not be matched in traditional finance.

— Richard Teng (@_RichardTeng) November 3, 2026

币安已承诺承担此次事件的全部损失，而不会转嫁给用户。截至10月31日，占受影响持仓98%的代币资产已完成补足，其余流动性较低的资产正在采购过程中。

此后，交易所重建了受影响的钱包系统和内部AI工具，更换了被入侵的设备，撤销了相关凭证，并增加了基于AI的行为异常检测。根据币安公布的时间表，尚未完成的事项包括：最后2%的代币补足、剩余低流动性资产的采购，以及与执法机构、代币发行方和区块链情报公司就尚未冻结或拦截的资金继续开展追回工作。

来源：CryptoNinjas