幣安公佈 10 月 29 日重大安全事件初步報告：約 63.4 億美元資產受影響，其中約 28.5 億美元已被凍結或攔截。幣安承諾全額承擔損失，並稱已預留超過 100% 所需資金；截至 10 月 31 日，98% 受影響代幣資產已完成補足，可在儲備證明頁面驗證，少數低流動性資產仍在購入。
FBI 最新信息顯示，朝鮮對此次攻擊負責。鏈上損失包括 2.3346 億枚 XRP、約 97.05 萬枚 SOL、4420 萬枚 OP 和 18270 枚 BTC。攻擊者先未授權訪問內部錢包簽名服務，隨後利用以太坊 EIP-7702 授權機制建立惡意委託，繞開提現暫停繼續轉移資產。
這不是單次得手，而是長達數月的多階段攻擊：6 月借篡改的 Homebrew 包發起供應鏈投毒；9 月用虛假招聘面試對工程師實施社工，並植入 0-day 惡意軟件；10 月 20 日又以受控電腦上的內部 AI 工具爲跳板擴大權限，最終在 10 月 29 日入侵簽名操作。
幣安稱已重建錢包系統與內部 AI 工具、更換設備、停用憑證，並完成全員安全掃描，後續將引入第三方安全審查、設立安全研究基金。事件再次說明：AI 工具權限、員工社工防護和供應鏈安全，正在成爲交易所安全的新前線。#币安 #网络安全 #區塊鏈安全
FBI 最新信息顯示，朝鮮對此次攻擊負責。鏈上損失包括 2.3346 億枚 XRP、約 97.05 萬枚 SOL、4420 萬枚 OP 和 18270 枚 BTC。攻擊者先未授權訪問內部錢包簽名服務，隨後利用以太坊 EIP-7702 授權機制建立惡意委託，繞開提現暫停繼續轉移資產。
這不是單次得手，而是長達數月的多階段攻擊：6 月借篡改的 Homebrew 包發起供應鏈投毒；9 月用虛假招聘面試對工程師實施社工，並植入 0-day 惡意軟件；10 月 20 日又以受控電腦上的內部 AI 工具爲跳板擴大權限，最終在 10 月 29 日入侵簽名操作。
幣安稱已重建錢包系統與內部 AI 工具、更換設備、停用憑證，並完成全員安全掃描，後續將引入第三方安全審查、設立安全研究基金。事件再次說明：AI 工具權限、員工社工防護和供應鏈安全，正在成爲交易所安全的新前線。#币安 #网络安全 #區塊鏈安全