币安公布 10 月 29 日重大安全事件初步报告：约 63.4 亿美元资产受影响，其中约 28.5 亿美元已被冻结或拦截。币安承诺全额承担损失，并称已预留超过 100% 所需资金；截至 10 月 31 日，98% 受影响代币资产已完成补足，可在储备证明页面验证，少数低流动性资产仍在购入。
FBI 最新信息显示，朝鲜对此次攻击负责。链上损失包括 2.3346 亿枚 XRP、约 97.05 万枚 SOL、4420 万枚 OP 和 18270 枚 BTC。攻击者先未授权访问内部钱包签名服务，随后利用以太坊 EIP-7702 授权机制建立恶意委托，绕开提现暂停继续转移资产。
这不是单次得手，而是长达数月的多阶段攻击：6 月借篡改的 Homebrew 包发起供应链投毒；9 月用虚假招聘面试对工程师实施社工，并植入 0-day 恶意软件；10 月 20 日又以受控电脑上的内部 AI 工具为跳板扩大权限，最终在 10 月 29 日入侵签名操作。
币安称已重建钱包系统与内部 AI 工具、更换设备、停用凭证，并完成全员安全扫描，后续将引入第三方安全审查、设立安全研究基金。事件再次说明：AI 工具权限、员工社工防护和供应链安全，正在成为交易所安全的新前线。#币安 #网络安全 #区块链安全
FBI 最新信息显示，朝鲜对此次攻击负责。链上损失包括 2.3346 亿枚 XRP、约 97.05 万枚 SOL、4420 万枚 OP 和 18270 枚 BTC。攻击者先未授权访问内部钱包签名服务，随后利用以太坊 EIP-7702 授权机制建立恶意委托，绕开提现暂停继续转移资产。
这不是单次得手，而是长达数月的多阶段攻击：6 月借篡改的 Homebrew 包发起供应链投毒；9 月用虚假招聘面试对工程师实施社工，并植入 0-day 恶意软件；10 月 20 日又以受控电脑上的内部 AI 工具为跳板扩大权限，最终在 10 月 29 日入侵签名操作。
币安称已重建钱包系统与内部 AI 工具、更换设备、停用凭证，并完成全员安全扫描，后续将引入第三方安全审查、设立安全研究基金。事件再次说明：AI 工具权限、员工社工防护和供应链安全，正在成为交易所安全的新前线。#币安 #网络安全 #区块链安全