币安披露攻击路径：补足资产，还要核查权限隔离

资产补足和系统安全是两道关；储备证明不能替代对攻击路径的独立复核。对用户，仍要按币种和网络确认提现；对开发团队，陌生面试代码应与工作凭证隔离。

11月3日，币安公布10月29日事件的初步调查：9月，一名工程师在工作电脑上运行假招聘的面试作业；10月20日，攻击者借内部AI工具进一步控制其他工程师设备，获得部署凭证；10月29日进入钱包签名环节。Cointelegraph同日报道了这条路径，但技术细节仍来自币安调查，并非媒体独立审计。

我的理解，关键不只是谁下载了恶意代码，还在于入侵从员工电脑扩大到了部署和签名权限。报告另称，暂停提现不能自动撤销已有链上授权。这说明关闭普通提现入口，并不等于切断全部转账能力。

也要看到整改进展：币安称已重建受影响的钱包系统、内部AI工具及访问控制，并停用相关凭证。不过，这仍是初步报告，调查继续，独立复核尚待进一步结果，不能把整改声明写成安全验收通过。

昨天引用的补足比例约95%来自旧公告；新报告改称截至10月31日为98%。这里更新披露数字，不把差额解释为今天新增补足。恢复公告仍强调，各币种不会同时开放。

未来48小时核对新增币种证明和提现状态；后续看独立复核是否覆盖权限隔离、凭证撤销与链上授权处置。若这些措施得到验证、提现持续正常，再下调风险；若再有未授权转出或复核发现未堵住的路径，则上调风险。

#币安 #资产安全 #开发安全