Binance 事后报告：63亿美元热钱包失窃源于虚假求职面试
作者: Coinotag·
要点速览
- •Binance 于2026年11月3日发布首份公开事故报告，针对10月29日发生的攻击事件。
- •约63亿美元在此次攻击中从交易所的热钱包中被盗。
- •据报道，入侵始于一场虚假求职面试，并在数月内分阶段推进。
- •负责处理客户提现和交易流动性的热钱包由于保持联网，被认为比离线冷存储更易暴露。
- •报告将人员安全与钱包及基础设施控制并列，纳入交易所运营安全的讨论。
Binance 于2026年11月3日发布了初步事后报告，内容涉及10月29日发生的攻击事件，约63亿美元从该交易所的热钱包中被盗。根据公司的事故报告，入侵始于一场虚假求职面试，并在数月内分阶段展开。
报告将这场欺诈性面试认定为入侵的起点。虚假招聘流程是加密货币行业中已被广泛记录的社会工程学手段：攻击者伪装成招聘人员或面试官，诱导目标运行恶意软件、连接已被攻破的设备，或在看似正常的面试过程中泄露凭证。由于此类攻击的入口是人而非系统，行业安全指南将社会工程学视为与技术漏洞不同的攻击面——这也是人员安全如今与钱包和基础设施控制一同被纳入交易所运营安全讨论的原因之一。
热钱包是交易所为处理客户提现和提供交易流动性而维护的联网钱包。由于始终在线，热钱包通常被认为比离线冷存储更易暴露，交易所一般会围绕热钱包部署额外的安全控制。这些控制通常是将在线层与资金置于网络可达范围之外的离线冷存储相配合，这种分离旨在限制在线系统一旦被攻破时可被触及的资金规模。约63亿美元的报告规模凸显了这一在线层所承载的风险，因为热钱包余额直接支撑着客户提现和交易流动性。
公司的事故报告梳理了造成损失的事件顺序。作为初步事后报告，该文件是 Binance 首次公开说明这场持续数月、分阶段推进的入侵如何从一场虚假求职面试演变为在线钱包的大规模失窃，并为关注此事件及其在交易所行业引发的运营安全问题的读者提供了书面时间线。
