静心1688

简单来说，攻击者用了一段时间在链上公开准备，然后用一次 EIP-7702 委托把币安热钱包 Binance 14 变成自己的合约，凌晨开始清扫。到天亮时，与币安热钱包相关的地址流出约 56.43 亿美元，跨以太坊、比特币、波场和多条 L2；Tether、Circle、Ripple、World Liberty 等发行方联手冻结约 25.4 亿美元，约占流出的 45%。而截至目前，那笔恶意委托仍然没有撤销。
币安目前官方的口径始终是，正在调查潜在安全问题、用户资金完全安全。
Binance 回应：本次被盗并非通过攻陷单一设备或员工实施，目前没有发现钱包私钥泄露的证据
10 月 30 日，Binance 客服 sisi 在社交媒体上回应社区问题表示：本次攻击不是一次通过单一设备就能完成的事件，一个员工电脑被黑是这个攻击的起点。针对加密机构的攻击通常具有较强的针对性，攻击者往往尝试利用了复杂的手段实施渗透。

Binance 已经发现与事件相关的重要线索，并已第一时间采取措施控制风险，相关调查和溯源工作仍在持续进行中。现阶段，平台核心风控和应急机制已经启动，用户资产安全是我们的首要保障。

关于「工程师是不是权限过大」的问题，sisi 表示，这并不是攻击者直接利用某位工程师权限即可完成资金转移的事件，也不是单一人员可以「一键操作」造成的结果。相关异常涉及更复杂的攻击过程。需要强调的是，现阶段调查并未将责任归因于任何个人，公司将承担相应责任，并持续推进后续处置与安全升级工作。
此外，目前没有发现钱包私钥泄露的证据。用户资金安全，本次事件造成的全部被盗损失由 SAFU 基金和公司资金全额承担，不需要用户承担。目前链上已冻结约 30 亿美元受影响资产，Binance 正配合执法部门和区块链情报机构追查，链上资金流向公开可查。
充值全程正常开放，未受影响。提现作为预防性措施已暂停，预计在 48 小时内开放，具体时间以官方公告为准。Binance 会在确保调查准确性的前提下，持续同步进展，并在事件处置和复盘完成后公布详细情况和进一步的安全加固措施。
慢雾：Binance 攻击者或为朝鲜组织 Lazarus Group
BlockBeats 消息，10 月 30 日，慢雾在社交媒体上发文表示，其监测到 Binance 黑客在洗钱过程中，盗取的 TRX 通过 Bitget Wallet 的跨链桥进行了转移，该目标地址此前曾被 Phemex 黑客使用过。值得注意的是，Phemex 黑客也同样是 Bybit 攻击事件黑客，即朝鲜组织 Lazarus Group。
何一：预计将在未来 48 小时内开始恢复提现服务
Binance 联席 CEO 何一在社交媒体上发文表示，目前 Binance 平台存款服务不受影响，继续正常运作。Binance 的团队目前正在对提现服务及相关地址控制进行优化升级，预计将在接下来的 48 小时内开始恢复提现服务。
Binance：SAFU 基金和公司资金将承担所有损失
Binance 最新公告中确认，此次黑客事件，Binance 将从 SAFU 基金和公司资金中承担所有损失。Binance 再次强调用户资金是安全的。一旦修复工作完成，还将发布一份更新的储备证明。作为即时预防措施，Binance 已：在安全检查完成前，暂时暂停存款和提款；撤销受影响地址的授权；联系执法机构和区块链情报合作伙伴追踪并追回资金。
Binance：安全事件或涉 DevOps 工程师笔记本被入侵，预估影响约 63 亿美元
10 月 30 日，Binance 发布安全事件更新称，初步排查显示事件或涉及一名 DevOps（开发运维）工程师的笔记本电脑遭入侵，攻击者借此进入服务容器并提交未经授权的提现交易，目前未发现任何钱包私钥泄漏证据。预估总影响约 63 亿美元，已与区块链合作方冻结相关资产，链上冻结约 30 亿美元。Binance 将以 SAFU 基金及公司资金覆盖全部损失，用户资金安全，修复完成后将公布更新后的储备金证明。
作为即时措施，Binance 已暂时暂停充提以完成安全检查，撤销受影响地址授权，并联合执法部门与区块链情报合作方追踪追回资金。完整技术复盘将在调查结束、事实核实后公布，请仅通过官方渠道获取最新进展。