2026年10月30日(东八区时间),币安经历了一起严重且高度复杂的安全事件。这本不应该发生。对于此次事件给用户、合作伙伴及整个行业带来的担忧、干扰和不确定性,我们深表歉意。保护用户是我们的首要责任。币安将承担此次被盗资金的全部损失,而非用户。我们已保留超过100%的资金,以覆盖此次事件造成的损失。截至2026年10月31日(东八区时间),98%的受影响代币资产已完成补足,用户可通过我们的储备金证明页面进行验证。我们正在购买剩余的流动性较低的资产。此次事件涉及的数字资产价值约为63.4亿美元。截至本次更新,约有价值28.5亿美元的数字资产已被冻结或拦截,具体金额仍需进一步核对,且可能受到市场价格波动的影响。我们已立即采取行动控制事件影响,并加强相关系统的安全防护。在本次攻击事件中被利用的入侵点均已封堵,攻击路径涉及的系统已完成重建或替换。此外,我们进一步加强了设备管控、钱包服务风险控制系统,并扩展了基于AI的行为异常检测能力。这是我们的初步调查报告,其涵盖了截至目前我们已掌握的情况,以及已经完成的改进措施。调查仍在进行中,相关调查结果还将接受进一步的独立审查。为防止恶意攻击者利用相关信息策划更多攻击,部分技术细节将继续保密。我们正在邀请独立安全公司开展进一步审查。根据美国联邦调查局(FBI)发布的最新信息,朝鲜民主主义人民共和国(DPRK)应对此次事件负责。我们发布这份报告,是因为只有整个行业共同学习、交流经验,才能持续提升安全水平。10月30日事件回顾此次攻击在多条区块链网络上迅速展开。攻击者利用未经授权获取的内部钱包签名服务访问权限,绕过正常提现流程发起交易。在04:05至04:09(东八区时间)期间,币安的五个热钱包向攻击者控制的地址转出了2.3346亿枚 XRP。币安在Solana和Optimism网络上的热钱包分别向攻击者控制的地址转出了约970,500枚SOL和4,420万枚OP。随后,币安收到关于大额转账的内部警报,并立即启动调查。币安的热钱包向攻击者控制的地址转入了18,270枚BTC。之后,攻击者利用签名服务,滥用了以太坊的EIP-7702授权机制。EIP-7702允许账户在不暴露私钥的情况下,将部分执行权限委托给智能合约。在此次事件中,攻击者利用该机制,使其控制的智能合约获得了对币安受影响热钱包的部分执行权限。币安随即启动了多项应急控制措施,包括暂停提现以阻止进一步的资金流出、协调合作伙伴冻结受影响代币,以及采取措施撤销未经授权的权限。这些行动共冻结了价值约28.5亿美元的资产。然而,仅暂停提现并不足以阻止所有未经授权的资产转移。恶意的EIP-7702授权已存在于链上,其运行独立于币安正常的提现基础设施。攻击者提交了 50 笔签名的交易,以操纵帐户随机数(account nonce),并建立恶意委托授权。一旦这些授权建立,攻击者便能够绕过币安正常的提现基础设施,继续转移资产。币安则需要通过额外的链上交易,才能撤销这些授权。遏制事件影响的过程中还涉及其他技术复杂性。由于受影响热钱包采用多方安全计算(MPC)技术,因此并不存在一个可以直接用于立即撤销恶意EIP-7702授权的单一私钥。因此,团队需要额外的时间,以单独设计并执行一套特殊的撤销流程。此外,暂停提现和关闭热钱包服务,并不会自动使已经存在的链上授权失效。上述挑战延长了我们全面控制未经授权资产转移所需的时间。我们正在复盘此次事件的应急响应流程、签名策略覆盖范围及热钱包控制机制,并识别可以加强的环节,以提升未来快速应对安全威胁的能力。最后一笔未经授权的2,961.9 ETH转账于07:56(东八区时间)在链上最终确认。该交易此前已广播至网络,并一直处于待确认状态,随后才完成最终确认。此后,未再发现其他未经授权的转账。2026年10月30日08:10(东八区时间),币安通过Binance14热钱包向空地址执行了一笔新的授权操作,清除了 EIP-7702 委托代码。攻击准备过程目前调查结果显示,此次事件是一场复杂的多阶段攻击行动,并非孤立的单点入侵,也不是简单的钓鱼攻击。攻击者结合使用了多种技术手段,包括通过虚假招聘面试实施社会工程攻击、恶意软件下载、内部AI工具入侵、终端设备攻陷,以及先进的交易授权方式。2026年06月——供应链攻击。钱包开发运维团队的工程师A为安装一款热门AI编程工具,通过搜索引擎查找并下载了一个遭篡改的Homebrew安装程序。我们的安全团队主动检测到了这一异常,更换了该设备,同时轮换了所有相关凭证。尽管如此,工程师A的岗位信息,以及其钱包基础设施团队中的相关同事信息,仍已暴露给攻击者。2026年以来,币安安全团队已检测并防止了57起疑似与朝鲜有关的网络威胁事件。这些攻击反映出受国家支持的攻击者持续对加密货币行业构成威胁。相关攻击手段包括虚假招聘面试、伪装成热门开发工具的恶意软件、遭篡改的软件包和浏览器扩展程序、虚假视频会议应用,以及旨在窃取账户凭证或部署远程访问恶意软件的社会工程攻击。9月——社会工程攻击。软件工程师B通过一个正规的求职平台,收到了一名冒充项目总监人员的联系。工程师B在该平台上的个人资料中提及了自己在币安的工作经历。对方以项目总监的身份安排了第一轮面试,由一名人力资源代表参与;随后又安排了第二轮面试,面试者自称是该虚构公司的CEO。在第一轮面试中,冒充人力资源代表的人员与工程师B进行了实时视频面试。为了建立信任,面试者还向工程师B分享了自己的社交媒体账号,其平台帐号有个人生活照片和视频。这种方式比以往的社会工程攻击手段更复杂,也更具欺骗性。第二轮面试通过一款热门社交聊天应用进行。面试接近尾声时,工程师B被要求将一份含代码仓库的“作业”下载到工作电脑中。该代码仓库包含恶意代码,在安装过程中便会执行,进而触发了一系列未经授权的操作。该恶意软件采用了复杂的代码混淆和规避检测技术,包括用恶意版本替换某个正规开发工具组件,以执行命令并与攻击者控制的外部服务器建立通信。当时,终端安全防护工具未能检测到这一零日恶意软件。攻击者还采取了隐藏恶意行为、清除入侵痕迹等措施,进一步增加了检测和后续调查的难度。该脚本通过代码混淆技术规避安全检测,并执行了以下操作:CREATE /opt/homebrew/Cellar/pyenv/2.8.0/libexec/pyenv_ MODIFY pyenv_ → 3,414 B DELETE .../libexec/pyenv (3,344 B) ← remove the valid pyenvRENAME pyenv_ → pyenv (3,414 B) ← replace it with a malicious version DELETE /opt/homebrew/bin/pyenv (3,414 B)ln (create a new symlink) + spawn zsh10月20日——利用内部AI工具作为攻击跳板。攻击者利用遭入侵的工程师B的电脑,通过内部AI工具控制了钱包开发运维工程师A,以及另一名钱包软件工程师C的设备。攻击者很快发现,工程师A的电脑上存有一个具有容器部署权限的令牌。10月30日——渗透钱包签名操作。10月30日01:15至03:56(东八区时间)期间,攻击者登录了软件工程师C的电脑,使用从工程师A处窃取的凭证部署了一个容器,并执行恶意脚本,进而发起此次攻击。我们已采取的措施截至2026年11月03日,我们已采取以下措施:在全新环境中重建受影响的钱包系统。重建受影响的内部AI工具,并加强相关访问控制。更换受影响的设备。停用受影响工程师相关的凭证和令牌。完成对所有员工设备的强化安全扫描。增强基于AI的行为异常检测能力。加强钱包服务的风险控制措施。与执法部门、区块链情报机构及行业合作伙伴合作,追踪并冻结受影响资产。随着调查持续推进,我们将继续加强各项安全措施。我们已经完成及正在实施的部分安全措施将继续保密,以防止恶意攻击者利用相关信息突破我们的安全防护。后续行动我们将立即推进以下工作:1.开展独立网络安全审查我们正在邀请独立的第三方网络安全专家,对此次事件进行全面审查,验证我们的调查结果,并提出进一步的安全改进建议。此次审查的范围及调查结果,将为我们持续推进修复工作提供依据。2.扩大对AI安全与预防方面的投入我们将加大在由AI驱动的威胁检测、终端防护、开发环境安全及行为异常监控等领域的投入。3.设立安全研究基金并推动行业合作我们正在与领先的AI公司、行业参与者及安全机构合作,筹备设立安全研究基金,开展聚焦区块链环境中AI安全的专项计划。我们将持续主动分享最新掌握的信息。
主要观点币安 Agent OS 将 AI 智能体连接到币安实时市场数据和账户信息,让个人能够通过他们已在使用的 AI 工具,更轻松地获取并利用这些信息采取行动。上线仅数周,Agent OS 的每日调用量就已超过 280,000 次,其中市场和账户数据是使用最频繁的功能之一。四位币安用户分享了他们如何使用 Agent OS 来研究机会、跟踪市场、核对自己的分析,并处理高级数据。以下为个别用户出于信息分享目的提供的使用体验,仅供参考,不构成任何推荐或财务建议。即使在相对平静的时期,金融市场产生的信息量也远超大多数人能够独自现实跟进的范围。所幸,AI 可以让理解市场数据以及处理原本可能需要更多时间或专业知识的信息变得更容易。这正是 Binance Agent OS 发挥作用的地方。 它将币安的实时数据与能力带入人们已在使用的 AI 智能体中,使其能够访问市场与账户信息,并在获得适当权限的情况下执行所支持的交易操作——全程无需离开其自身的智能体环境。那么,在实际使用中会是什么样?我们与四位用户交流,了解 Agent OS 如何融入他们的加密货币日常:从跟踪仓位、研究机会,到使用高级市场数据,以及对自己的分析获得第二视角。1. 发现潜在的市场机会‘This Dorey’ 分享了她如何使用币安 Agent OS 来研究潜在的市场机会。一位名为 This Dorey 的加密货币内容创作者,经常在不同生态中寻找市场机会。跟进市场并判断哪些资产值得进一步关注,往往需要花费时间。为此,她将币安 Agent OS 连接到自己已在使用的 AI 工具中,把它变成一个市场助手。该智能体会基于币安实时数据为她提供当前市场状况概览,包括价格与近期走势。当 This Dorey 想要探索某个特定生态时,她会让智能体识别值得进一步研究的代币。它会缩小选择范围,并解释这些代币为何可能值得考虑,同时也会提示其中涉及的一些风险。这帮助 This Dorey 缩小范围,确定哪些资产需要更深入地评估。2. 跟踪 DCA 策略币安用户 Loreano 采用美元成本平均法(DCA)策略购买 BNB,即按固定周期投入固定金额。由于他在不同价格买入 BNB,他希望能更轻松地了解自己随着时间推移实际支付了多少成本。他将币安 Agent OS 连接到 Claude,并搭建了一个简单的 DCA 助手。每当 Loreano 购买更多 BNB 时,智能体都会更新他的成本计算,并与当前 BNB 价格进行对比。“现在我每次都能知道自己的真实平均成本,无需自己动手计算。”Loreano 还会使用该智能体查看 BNB 订单簿、将 BNB 的表现与 BTC 对比,并跟进他的 DCA 计划。智能体可以建议他下一次计划买入的时间点,Loreano 会在决定是否执行前进行审阅。3. 为您的市场分析获取第二视角‘Crypto Yash’ 分享了他如何使用币安 Agent OS 作为自己市场分析的第二视角。另一位名为 Crypto Yash 的用户,已经有自己分析市场并识别潜在交易的方式。如今,他将 Agent OS 作为“第二双眼睛”,在做出决定前为他提供另一种视角。Crypto Yash 会让他的 AI 智能体基于币安实时数据评估某项资产,关注市场趋势、关键价格水平和流动性等因素。随后,他再用自己的交易模型研究同一资产,并将两者结果并排对照。这会向他展示智能体在哪些方面与他的结论一致、在哪些方面其评估有所不同,以及是否有任何内容值得再回头审视。Crypto Yash 仍会做出最终的交易决策,而智能体的分析则作为对其自身判断的独立核验。4.简化高级市场研究Mek,一位机构交易员兼分析师,在交易前研究 BTC 时会定期查看多个信息来源。他可能会查看币安订单簿和未平仓量,然后再转向其他来源获取信息,例如机构资金流向。对于经验丰富的交易员而言,这些都不难,但把所有信息收集起来并进行对比需要时间。这就是 Mek 将币安 Agent OS 连接到 Claude 的原因。现在,他会让 Claude 从币安拉取实时 BTC 信息,并同时分析多个市场指标。随后,他还会让 Claude 引入币安以外的信息(包括机构资金流向数据),并将其与币安市场数据一并纳入考量。这样一来,他无需自己把所有信息拼凑起来,也能获得更广阔的市场视角。对 Mek 而言,将这些信息汇总在一起,有助于他在决定如何确定仓位规模时获得更及时的市场图景。让金融工具更易获取AI 可以帮助个人更便捷地获取金融信息与工具,包括那些可能没有时间或专业能力自行开展更复杂市场分析的人群。这有助于降低参与金融市场的一些门槛,并在长期内支持更广泛的金融普惠。Agent OS 在早期就获得关注,表明市场对这类访问方式存在需求。上线仅数周,其日调用量便超过 280,000;同时,MCP 连接数翻倍,且在首周日调用量增长 20 倍。市场与账户数据是其最常用的功能之一。Agent OS 可与 Claude Code、Cursor、Codex、ChatGPT 和 VS Code 配合使用。访问 Agent OS 页面 了解更多并开始使用。提及第三方工具仅用于提供信息,不构成任何背书或推荐。拓展阅读人们已经在使用币安 Agent OS 的 3 种方式介绍币安 Agent OS:专为 AI 智能体集成而构建币安 Agent OS 实战手册:为您的 AI 智能体选择合适的工具免责声明:您对币安 AI(包括任何币安 AI 服务)的使用风险自担。币安 AI 按“现状”和“可用”基础向您提供,不作任何形式的陈述或保证。您对您的所有 Prompt 负全部责任。Prompt 可能会用于训练目的。AI 输入可能包含各种未经审核的第三方来源内容。任何来源内容均按“现状”提供,不作任何保证。币安可能基于各类合规安全过滤器限制或更改来源内容,但这并非绝对。币安不对任何 AI 输出作出背书或保证。AI 输出可能包含或反映币安未知的第三方内容、立场、观点与意见,其中也可能包含错误、偏见、合成数据和/或过时信息。任何 AI 输出不应被单独依赖用于决策。AI 输出不构成币安或任何其他中介服务的任何形式建议。币安 AI 可能在不作任何保证且受第三方条款约束的情况下使用或提供第三方 AI 工具。若 AI 工具由您自行或由第三方配置,您应就一切责任对币安进行赔偿。币安不保证任何 AI 工具。币安 AI 可能会回应您的请求,但不保证您的请求会得到令人满意的满足或一定会被满足。数字资产价格可能波动较大。您对您的投资决策负全部责任,币安不对您可能遭受的任何损失承担责任。数字资产价格可能波动较大。DYOR。使用币安 AI 可能还需遵守额外的 Binance Product Terms(如适用)。如需了解更多信息,请参阅我们的 Terms of Use、Risk Warning 和 AI Policy and Terms。数字资产价格受市场高风险和价格波动影响。 您的投资价值可能会下跌或上涨,且投资本金可能无法收回。 您将自行为您的投资决策负全责,币安不对任何可能产生的损失负责。 您需对自己的投资决策承担全部责任,币安不对您可能遭受的任何损失承担责任。 本文不应视为财务建议。 详情请参阅币安使用条款和风险警示。请注意: 英文原版内容与翻译版本可能存在差异(翻译版本可能由AI生成)。若有任何差异,请参照英文原版以获取最新或最准确的信息。
要点币安机构交易管理工具是首个专为OMS及交易技术服务商打造的交易所原生解决方案,提供交易所级别分析工具、自助集成功能及专属机构支持。服务商可全面了解客户在币安平台上的交易活动及订单流,从而提供更精准的客户服务、优化产品访问权限并提升客户留存率。币安机构交易管理工具以币安Link and Trade为基础,标志着币安与机构交易生态核心合作伙伴关系的全新篇章。注:此为通用公告。某些产品和服务可能在您所在的地区不可用。机构交易的基础设施从未如此复杂精密。订单管理系统(OMS)、订单及执行管理系统(OEMS)以及交易技术服务商,是专业及机构客户访问市场、管理执行并跨场所进行流动性交互的核心枢纽。然而,尽管这些服务商代表客户承担着高度复杂的工作,交易所长期以来提供的支持却仅限于基础API连接。这一现状,今日起将彻底改变。市场空白随着机构参与数字资产市场的程度不断深化,OMS及交易技术服务商所承受的期望也大幅提升。客户期待更深度的报告、更快速的执行以及更个性化的交易体验。服务商需要的不仅是连接交易场所的工具,更是能够帮助他们洞察客户行为、优化服务方式的真正交易所级别智能分析能力。过去,大多数OMS及交易技术服务商与交易所的关系仅限于连接和路由订单,数据到此为止。这一可见性缺口使服务商难以有效支持客户、识别增长机会,并在日益竞争激烈的市场中形成差异化优势。币安机构交易管理工具正是为弥补这一缺口而生。 币安机构交易管理工具的核心功能以币安Link and Trade为基础,币安机构交易管理工具是我们合作伙伴服务的全面升级,在原有连接能力之上,新增交易所级别分析工具、自助集成功能及更完善的商业框架,助力合作伙伴实现长期增长。深度分析: 服务商可全面了解客户在币安平台上的交易活动及订单流。这些洞察揭示客户的参与方式、执行集中点及产品访问优化空间,为服务商提供所需信息,助力其提供更优质、更精准的客户体验。自助集成: 自定义用户标签功能将控制权交还服务商。OMS平台可在平台内直接对客户账户进行分类和管理,无需依赖币安支持处理日常调整,从而降低摩擦、实现更快速、更灵活的客户服务响应。扩展产品访问: 通过币安机构交易管理工具,服务商可为客户提供直接访问币安现货及期货市场的渠道,通过单一集成拓展服务范围。专属机构支持: 每位通过币安机构交易管理工具完成入驻的服务商,均可获得币安VIP及机构团队的专属支持,确保顺利集成,并持续获得充分利用平台所需的专业指导。为机构背后的机构而生OMS及交易技术服务商是机构交易生态系统的核心支柱。构建和运营这些系统的企业,承担着全球最复杂市场参与者访问流动性、管理风险及执行交易的重任。币安机构交易管理工具的设计正是基于这一使命。我们不再将服务商视为单纯的订单流通道,而是为其提供成为真正合作伙伴所需的工具,包括数据、基础设施及商业模式,助力其与客户建立更深厚的关系,并在币安平台上实现业务增长。"交易技术服务商是机构参与数字资产市场的核心桥梁,"币安VIP及机构业务负责人陈曦表示。"借助币安机构交易管理工具,我们为这些服务商提供真正的交易所级别智能分析能力及商业基础设施,助力其与客户共同成长。我们致力于打造一个共享成功的合作伙伴生态系统,币安与服务商的发展同频共振。"开始使用币安机构交易管理工具现已面向加密原生及传统市场的OMS及交易技术服务商开放。通过币安管理交易流的算法及自动化交易平台同样符合申请资格。如需开始使用,请联系您的币安机构业务代表或访问 https://www.binance.com/en/oms-toolkit 提交申请。延伸阅读币安 Capital Connect:加密策略发现、配置与管理的一体化生态币安三方托管:2026年4月前免手续费币安VIP的新时代:扩大覆盖范围,匹配用户不断迭代的策略免责声明:币安机构交易管理工具仅向符合资格的、支持订单管理及执行的交易技术服务商提供。币安不提供投资建议,不保证订单执行结果,亦不对交易决策、交易结果或与币安机构交易管理工具集成的第三方平台收取的额外费用承担任何责任或义务。数字资产价格存在较高市场风险及价格波动性。您的投资价值可能上涨或下跌,您可能无法取回全部投资金额。您须独自承担投资决策责任,币安对您可能遭受的任何损失概不负责。您应仅投资于您熟悉且了解相关风险的产品。使用币安机构交易管理工具,即表示您接受币安对因使用本工具而产生的任何损失或损害概不负责。本材料不构成财务建议。如需了解更多信息,请参阅我们的使用条款及风险提示。