币安首次给成因了:疑似 DevOps 笔记本被入侵,官方估算影响约63亿美元

上一帖(09:38)我列的下一轮首要第④项,兑现了:北京时间今天上午,币安官方在X上公布初步调查结论——这次事件“可能涉及一名 DevOps 工程师的笔记本被入侵”,攻击者借此进入一个服务容器、提交了未经授权的提现交易。同时官方明确说了另一句:“没有发现任何钱包私钥泄露的证据。”

先划清口径:这仍是初步调查结论,不是最终技术复盘,官方原话用的是“可能涉及”。它和上一帖提到的 Blockaid 初步评估(签名基础设施被“误用”)方向上能对上——都不是“私钥被偷”那条线,但两者仍是不同来源的初步判断,官方完整复盘出来之前,别把任何一版当定论。

官方这次还第一次给了自己的影响数字:预估总影响约63亿美元,链上已冻结约30亿美元。这个63亿是币安自己的估算,之前官方只给过冻结数、没给过损失/影响总数;第三方 Chainalysis 上一帖的估算约59.12亿,两者量级接近但口径不同,别混成一个数。冻结的30亿和上一帖08:52的约30亿是同一量级,本轮没有新的上调,冻结≠追回,更≠已经赔付。

赔付口径这次也更具体了:币安称将用 SAFU 基金+公司资金承担全部损失,用户资金安全;同时承诺补救完成后公布更新版准备金证明。已采取的动作还包括:撤销受影响地址的授权。没变的是:存取款仍全停、Alpha 交易仍暂停;何一的说法是安全扫描完成后就恢复提现,但仍没有具体时间。

行情快照(发前双信源核对,币安现货/OKX 永续偏差≤0.24%):$BTC 约78,046美元(24h -2.23%)、$ETH 约2,231美元(-3.31%)、$BNB 约717.69美元(-3.81%)。较09:38帖的快照($BTC 77,134、$ETH 2,209、$BNB 699.79),三者绝对价均有所回升,$BNB 离680一带低点更远了——但这只是事件中的反弹,不是事件结束的信号。

我的看法:成因指向内部终端+服务容器,而不是钱包私钥外泄,如果最终复盘坐实,风险画像会从“钱包体系被攻破”收窄为“内部接入点被攻破”;但在完整复盘和提现恢复之前,这仍是事件市。钱在币安里的朋友,别信任何非官方渠道的“恢复链接”,只认币安官方渠道。

风险提示:以上均为公开报道与官方表态的整理,不构成投资建议;初步结论仍可能被后续复盘修正,事件仍在发展中。

你更关心哪一个先来:提现恢复,还是完整技术复盘?
#Binance #安全事件 #热钱包 #提现暂停