币安初步复盘了 10 月 29 日安全事件：约 63.4 亿美元资产受影响，约 28.5 亿美元已冻结或拦截；平台承诺全额承担损失，98% 受影响代币资产已完成补足，其余低流动性资产仍在购回中。
更值得行业警惕的是完整攻击链：6 月被篡改的 Homebrew 安装包埋下供应链隐患，9 月虚假招聘面试植入 0-day 恶意软件，10 月攻击者又借助被控电脑上的内部 AI 工具横向移动，最终入侵钱包签名服务，并利用 EIP-7702 授权机制绕开提现暂停。FBI 已指认朝鲜对此次事件负责。
这不是单一的私钥泄露，而是“供应链攻击＋社会工程＋AI 工具权限＋签名架构”的多阶段突破。热钱包隔离、最小权限、内部 AI 访问边界以及异常委托监控，都应被重新审视。赔偿只是第一步，信任还要靠后续透明追踪、第三方审查和持续可验证的安全运营重新建立。
#币安安全 #区块链安全 #AI安全
更值得行业警惕的是完整攻击链：6 月被篡改的 Homebrew 安装包埋下供应链隐患，9 月虚假招聘面试植入 0-day 恶意软件，10 月攻击者又借助被控电脑上的内部 AI 工具横向移动，最终入侵钱包签名服务，并利用 EIP-7702 授权机制绕开提现暂停。FBI 已指认朝鲜对此次事件负责。
这不是单一的私钥泄露，而是“供应链攻击＋社会工程＋AI 工具权限＋签名架构”的多阶段突破。热钱包隔离、最小权限、内部 AI 访问边界以及异常委托监控，都应被重新审视。赔偿只是第一步，信任还要靠后续透明追踪、第三方审查和持续可验证的安全运营重新建立。
#币安安全 #区块链安全 #AI安全