2026年10月30日(東八區時間),幣安經歷了一起嚴重且高度複雜的安全事件。這本不應該發生。對於此次事件給用戶、合作伙伴及整個行業帶來的擔憂、干擾和不確定性,我們深表歉意。保護用戶是我們的首要責任。幣安將承擔此次被盜資金的全部損失,而非用戶。我們已保留超過100%的資金,以覆蓋此次事件造成的損失。截至2026年10月31日(東八區時間),98%的受影響代幣資產已完成補足,用戶可通過我們的儲備金證明頁面進行驗證。我們正在購買剩餘的流動性較低的資產。此次事件涉及的數字資產價值約爲63.4億美元。截至本次更新,約有價值28.5億美元的數字資產已被凍結或攔截,具體金額仍需進一步覈對,且可能受到市場價格波動的影響。我們已立即採取行動控制事件影響,並加強相關係統的安全防護。在本次攻擊事件中被利用的入侵點均已封堵,攻擊路徑涉及的系統已完成重建或替換。此外,我們進一步加強了設備管控、錢包服務風險控制系統,並擴展了基於AI的行爲異常檢測能力。這是我們的初步調查報告,其涵蓋了截至目前我們已掌握的情況,以及已經完成的改進措施。調查仍在進行中,相關調查結果還將接受進一步的獨立審查。爲防止惡意攻擊者利用相關信息策劃更多攻擊,部分技術細節將繼續保密。我們正在邀請獨立安全公司開展進一步審查。根據美國聯邦調查局(FBI)發佈的最新信息,朝鮮民主主義人民共和國(DPRK)應對此次事件負責。我們發佈這份報告,是因爲只有整個行業共同學習、交流經驗,才能持續提升安全水平。10月30日事件回顧此次攻擊在多條區塊鏈網絡上迅速展開。攻擊者利用未經授權獲取的內部錢包簽名服務訪問權限,繞過正常提現流程發起交易。在04:05至04:09(東八區時間)期間,幣安的五個熱錢包向攻擊者控制的地址轉出了2.3346億枚 XRP。幣安在Solana和Optimism網絡上的熱錢包分別向攻擊者控制的地址轉出了約970,500枚SOL和4,420萬枚OP。隨後,幣安收到關於大額轉賬的內部警報,並立即啓動調查。幣安的熱錢包向攻擊者控制的地址轉入了18,270枚BTC。之後,攻擊者利用簽名服務,濫用了以太坊的EIP-7702授權機制。EIP-7702允許賬戶在不暴露私鑰的情況下,將部分執行權限委託給智能合約。在此次事件中,攻擊者利用該機制,使其控制的智能合約獲得了對幣安受影響熱錢包的部分執行權限。幣安隨即啓動了多項應急控制措施,包括暫停提現以阻止進一步的資金流出、協調合作夥伴凍結受影響代幣,以及採取措施撤銷未經授權的權限。這些行動共凍結了價值約28.5億美元的資產。然而,僅暫停提現並不足以阻止所有未經授權的資產轉移。惡意的EIP-7702授權已存在於鏈上,其運行獨立於幣安正常的提現基礎設施。攻擊者提交了 50 筆簽名的交易,以操縱帳戶隨機數(account nonce),並建立惡意委託授權。一旦這些授權建立,攻擊者便能夠繞過幣安正常的提現基礎設施,繼續轉移資產。幣安則需要通過額外的鏈上交易,才能撤銷這些授權。遏制事件影響的過程中還涉及其他技術複雜性。由於受影響熱錢包採用多方安全計算(MPC)技術,因此並不存在一個可以直接用於立即撤銷惡意EIP-7702授權的單一私鑰。因此,團隊需要額外的時間,以單獨設計並執行一套特殊的撤銷流程。此外,暫停提現和關閉熱錢包服務,並不會自動使已經存在的鏈上授權失效。上述挑戰延長了我們全面控制未經授權資產轉移所需的時間。我們正在覆盤此次事件的應急響應流程、簽名策略覆蓋範圍及熱錢包控制機制,並識別可以加強的環節,以提升未來快速應對安全威脅的能力。最後一筆未經授權的2,961.9 ETH轉賬於07:56(東八區時間)在鏈上最終確認。該交易此前已廣播至網絡,並一直處於待確認狀態,隨後才完成最終確認。此後,未再發現其他未經授權的轉賬。2026年10月30日08:10(東八區時間),幣安通過Binance14熱錢包向空地址執行了一筆新的授權操作,清除了 EIP-7702 委託代碼。攻擊準備過程目前調查結果顯示,此次事件是一場複雜的多階段攻擊行動,並非孤立的單點入侵,也不是簡單的釣魚攻擊。攻擊者結合使用了多種技術手段,包括通過虛假招聘面試實施社會工程攻擊、惡意軟件下載、內部AI工具入侵、終端設備攻陷,以及先進的交易授權方式。2026年06月——供應鏈攻擊。錢包開發運維團隊的工程師A爲安裝一款熱門AI編程工具,通過搜索引擎查找並下載了一個遭篡改的Homebrew安裝程序。我們的安全團隊主動檢測到了這一異常,更換了該設備,同時輪換了所有相關憑證。儘管如此,工程師A的崗位信息,以及其錢包基礎設施團隊中的相關同事信息,仍已暴露給攻擊者。2026年以來,幣安安全團隊已檢測並防止了57起疑似與朝鮮有關的網絡威脅事件。這些攻擊反映出受國家支持的攻擊者持續對加密貨幣行業構成威脅。相關攻擊手段包括虛假招聘面試、僞裝成熱門開發工具的惡意軟件、遭篡改的軟件包和瀏覽器擴展程序、虛假視頻會議應用,以及旨在竊取賬戶憑證或部署遠程訪問惡意軟件的社會工程攻擊。9月——社會工程攻擊。軟件工程師B通過一個正規的求職平臺,收到了一名冒充項目總監人員的聯繫。工程師B在該平臺上的個人資料中提及了自己在幣安的工作經歷。對方以項目總監的身份安排了第一輪面試,由一名人力資源代表參與;隨後又安排了第二輪面試,面試者自稱是該虛構公司的CEO。在第一輪面試中,冒充人力資源代表的人員與工程師B進行了實時視頻面試。爲了建立信任,面試者還向工程師B分享了自己的社交媒體賬號,其平臺帳號有個人生活照片和視頻。這種方式比以往的社會工程攻擊手段更復雜,也更具欺騙性。第二輪面試通過一款熱門社交聊天應用進行。面試接近尾聲時,工程師B被要求將一份含代碼倉庫的“作業”下載到工作電腦中。該代碼倉庫包含惡意代碼,在安裝過程中便會執行,進而觸發了一系列未經授權的操作。該惡意軟件採用了複雜的代碼混淆和規避檢測技術,包括用惡意版本替換某個正規開發工具組件,以執行命令並與攻擊者控制的外部服務器建立通信。當時,終端安全防護工具未能檢測到這一零日惡意軟件。攻擊者還採取了隱藏惡意行爲、清除入侵痕跡等措施,進一步增加了檢測和後續調查的難度。該腳本通過代碼混淆技術規避安全檢測,並執行了以下操作:CREATE /opt/homebrew/Cellar/pyenv/2.8.0/libexec/pyenv_ MODIFY pyenv_ → 3,414 B DELETE .../libexec/pyenv (3,344 B) ← remove the valid pyenvRENAME pyenv_ → pyenv (3,414 B) ← replace it with a malicious version DELETE /opt/homebrew/bin/pyenv (3,414 B)ln (create a new symlink) + spawn zsh10月20日——利用內部AI工具作爲攻擊跳板。攻擊者利用遭入侵的工程師B的電腦,通過內部AI工具控制了錢包開發運維工程師A,以及另一名錢包軟件工程師C的設備。攻擊者很快發現,工程師A的電腦上存有一個具有容器部署權限的令牌。10月30日——滲透錢包簽名操作。10月30日01:15至03:56(東八區時間)期間,攻擊者登錄了軟件工程師C的電腦,使用從工程師A處竊取的憑證部署了一個容器,並執行惡意腳本,進而發起此次攻擊。我們已採取的措施截至2026年11月03日,我們已採取以下措施:在全新環境中重建受影響的錢包系統。重建受影響的內部AI工具,並加強相關訪問控制。更換受影響的設備。停用受影響工程師相關的憑證和令牌。完成對所有員工設備的強化安全掃描。增強基於AI的行爲異常檢測能力。加強錢包服務的風險控制措施。與執法部門、區塊鏈情報機構及行業合作伙伴合作,追蹤並凍結受影響資產。隨着調查持續推進,我們將繼續加強各項安全措施。我們已經完成及正在實施的部分安全措施將繼續保密,以防止惡意攻擊者利用相關信息突破我們的安全防護。後續行動我們將立即推進以下工作:1.開展獨立網絡安全審查我們正在邀請獨立的第三方網絡安全專家,對此次事件進行全面審查,驗證我們的調查結果,並提出進一步的安全改進建議。此次審查的範圍及調查結果,將爲我們持續推進修復工作提供依據。2.擴大對AI安全與預防方面的投入我們將加大在由AI驅動的威脅檢測、終端防護、開發環境安全及行爲異常監控等領域的投入。3.設立安全研究基金並推動行業合作我們正在與領先的AI公司、行業參與者及安全機構合作,籌備設立安全研究基金,開展聚焦區塊鏈環境中AI安全的專項計劃。我們將持續主動分享最新掌握的信息。
主要觀點幣安 Agent OS 將 AI 智能體連接到幣安實時市場數據和賬戶信息,讓個人能夠通過他們已在使用的 AI 工具,更輕鬆地獲取並利用這些信息採取行動。上線僅數週,Agent OS 的每日調用量就已超過 280,000 次,其中市場和賬戶數據是使用最頻繁的功能之一。四位幣安用戶分享了他們如何使用 Agent OS 來研究機會、跟蹤市場、覈對自己的分析,並處理高級數據。以下爲個別用戶出於信息分享目的提供的使用體驗,僅供參考,不構成任何推薦或財務建議。即使在相對平靜的時期,金融市場產生的信息量也遠超大多數人能夠獨自現實跟進的範圍。所幸,AI 可以讓理解市場數據以及處理原本可能需要更多時間或專業知識的信息變得更容易。這正是 Binance Agent OS 發揮作用的地方。 它將幣安的實時數據與能力帶入人們已在使用的 AI 智能體中,使其能夠訪問市場與賬戶信息,並在獲得適當權限的情況下執行所支持的交易操作——全程無需離開其自身的智能體環境。那麼,在實際使用中會是什麼樣?我們與四位用戶交流,瞭解 Agent OS 如何融入他們的加密貨幣日常:從跟蹤倉位、研究機會,到使用高級市場數據,以及對自己的分析獲得第二視角。1. 發現潛在的市場機會‘This Dorey’ 分享了她如何使用幣安 Agent OS 來研究潛在的市場機會。一位名爲 This Dorey 的加密貨幣內容創作者,經常在不同生態中尋找市場機會。跟進市場並判斷哪些資產值得進一步關注,往往需要花費時間。爲此,她將幣安 Agent OS 連接到自己已在使用的 AI 工具中,把它變成一個市場助手。該智能體會基於幣安實時數據爲她提供當前市場狀況概覽,包括價格與近期走勢。當 This Dorey 想要探索某個特定生態時,她會讓智能體識別值得進一步研究的代幣。它會縮小選擇範圍,並解釋這些代幣爲何可能值得考慮,同時也會提示其中涉及的一些風險。這幫助 This Dorey 縮小範圍,確定哪些資產需要更深入地評估。2. 跟蹤 DCA 策略幣安用戶 Loreano 採用美元成本平均法(DCA)策略購買 BNB,即按固定週期投入固定金額。由於他在不同價格買入 BNB,他希望能更輕鬆地瞭解自己隨着時間推移實際支付了多少成本。他將幣安 Agent OS 連接到 Claude,並搭建了一個簡單的 DCA 助手。每當 Loreano 購買更多 BNB 時,智能體都會更新他的成本計算,並與當前 BNB 價格進行對比。“現在我每次都能知道自己的真實平均成本,無需自己動手計算。”Loreano 還會使用該智能體查看 BNB 訂單簿、將 BNB 的表現與 BTC 對比,並跟進他的 DCA 計劃。智能體可以建議他下一次計劃買入的時間點,Loreano 會在決定是否執行前進行審閱。3. 爲您的市場分析獲取第二視角‘Crypto Yash’ 分享了他如何使用幣安 Agent OS 作爲自己市場分析的第二視角。另一位名爲 Crypto Yash 的用戶,已經有自己分析市場並識別潛在交易的方式。如今,他將 Agent OS 作爲“第二雙眼睛”,在做出決定前爲他提供另一種視角。Crypto Yash 會讓他的 AI 智能體基於幣安實時數據評估某項資產,關注市場趨勢、關鍵價格水平和流動性等因素。隨後,他再用自己的交易模型研究同一資產,並將兩者結果並排對照。這會向他展示智能體在哪些方面與他的結論一致、在哪些方面其評估有所不同,以及是否有任何內容值得再回頭審視。Crypto Yash 仍會做出最終的交易決策,而智能體的分析則作爲對其自身判斷的獨立覈驗。4.簡化高級市場研究Mek,一位機構交易員兼分析師,在交易前研究 BTC 時會定期查看多個信息來源。他可能會查看幣安訂單簿和未平倉量,然後再轉向其他來源獲取信息,例如機構資金流向。對於經驗豐富的交易員而言,這些都不難,但把所有信息收集起來並進行對比需要時間。這就是 Mek 將幣安 Agent OS 連接到 Claude 的原因。現在,他會讓 Claude 從幣安拉取實時 BTC 信息,並同時分析多個市場指標。隨後,他還會讓 Claude 引入幣安以外的信息(包括機構資金流向數據),並將其與幣安市場數據一併納入考量。這樣一來,他無需自己把所有信息拼湊起來,也能獲得更廣闊的市場視角。對 Mek 而言,將這些信息彙總在一起,有助於他在決定如何確定倉位規模時獲得更及時的市場圖景。讓金融工具更易獲取AI 可以幫助個人更便捷地獲取金融信息與工具,包括那些可能沒有時間或專業能力自行開展更復雜市場分析的人羣。這有助於降低參與金融市場的一些門檻,並在長期內支持更廣泛的金融普惠。Agent OS 在早期就獲得關注,表明市場對這類訪問方式存在需求。上線僅數週,其日調用量便超過 280,000;同時,MCP 連接數翻倍,且在首週日調用量增長 20 倍。市場與賬戶數據是其最常用的功能之一。Agent OS 可與 Claude Code、Cursor、Codex、ChatGPT 和 VS Code 配合使用。訪問 Agent OS 頁面 瞭解更多並開始使用。提及第三方工具僅用於提供信息,不構成任何背書或推薦。拓展閱讀人們已經在使用幣安 Agent OS 的 3 種方式介紹幣安 Agent OS:專爲 AI 智能體集成而構建幣安 Agent OS 實戰手冊:爲您的 AI 智能體選擇合適的工具免責聲明:您對幣安 AI(包括任何幣安 AI 服務)的使用風險自擔。幣安 AI 按“現狀”和“可用”基礎向您提供,不作任何形式的陳述或保證。您對您的所有 Prompt 負全部責任。Prompt 可能會用於訓練目的。AI 輸入可能包含各種未經審覈的第三方來源內容。任何來源內容均按“現狀”提供,不作任何保證。幣安可能基於各類合規安全過濾器限制或更改來源內容,但這並非絕對。幣安不對任何 AI 輸出作出背書或保證。AI 輸出可能包含或反映幣安未知的第三方內容、立場、觀點與意見,其中也可能包含錯誤、偏見、合成數據和/或過時信息。任何 AI 輸出不應被單獨依賴用於決策。AI 輸出不構成幣安或任何其他中介服務的任何形式建議。幣安 AI 可能在不作任何保證且受第三方條款約束的情況下使用或提供第三方 AI 工具。若 AI 工具由您自行或由第三方配置,您應就一切責任對幣安進行賠償。幣安不保證任何 AI 工具。幣安 AI 可能會迴應您的請求,但不保證您的請求會得到令人滿意的滿足或一定會被滿足。數字資產價格可能波動較大。您對您的投資決策負全部責任,幣安不對您可能遭受的任何損失承擔責任。數字資產價格可能波動較大。DYOR。使用幣安 AI 可能還需遵守額外的 Binance Product Terms(如適用)。如需瞭解更多信息,請參閱我們的 Terms of Use、Risk Warning 和 AI Policy and Terms。數字資產價格受市場高風險和價格波動影響。 您的投資價值可能會下跌或上漲,且投資本金可能無法收回。 您將自行爲您的投資決策負全責,幣安不對任何可能產生的損失負責。 您需對自己的投資決策承擔全部責任,幣安不對您可能遭受的任何損失承擔責任。 本文不應視爲財務建議。 詳情請參閱幣安使用條款和風險警示。請注意: 英文原版內容與翻譯版本可能存在差異(翻譯版本可能由AI生成)。若有任何差異,請參照英文原版以獲取最新或最準確的信息。
要點幣安機構交易管理工具是首個專爲OMS及交易技術服務商打造的交易所原生解決方案,提供交易所級別分析工具、自助集成功能及專屬機構支持。服務商可全面瞭解客戶在幣安平臺上的交易活動及訂單流,從而提供更精準的客戶服務、優化產品訪問權限並提升客戶留存率。幣安機構交易管理工具以幣安Link and Trade爲基礎,標誌着幣安與機構交易生態核心合作伙伴關係的全新篇章。注:此爲通用公告。某些產品和服務可能在您所在的地區不可用。機構交易的基礎設施從未如此複雜精密。訂單管理系統(OMS)、訂單及執行管理系統(OEMS)以及交易技術服務商,是專業及機構客戶訪問市場、管理執行並跨場所進行流動性交互的核心樞紐。然而,儘管這些服務商代表客戶承擔着高度複雜的工作,交易所長期以來提供的支持卻僅限於基礎API連接。這一現狀,今日起將徹底改變。市場空白隨着機構參與數字資產市場的程度不斷深化,OMS及交易技術服務商所承受的期望也大幅提升。客戶期待更深度的報告、更快速的執行以及更個性化的交易體驗。服務商需要的不僅是連接交易場所的工具,更是能夠幫助他們洞察客戶行爲、優化服務方式的真正交易所級別智能分析能力。過去,大多數OMS及交易技術服務商與交易所的關係僅限於連接和路由訂單,數據到此爲止。這一可見性缺口使服務商難以有效支持客戶、識別增長機會,並在日益競爭激烈的市場中形成差異化優勢。幣安機構交易管理工具正是爲彌補這一缺口而生。 幣安機構交易管理工具的核心功能以幣安Link and Trade爲基礎,幣安機構交易管理工具是我們合作伙伴服務的全面升級,在原有連接能力之上,新增交易所級別分析工具、自助集成功能及更完善的商業框架,助力合作伙伴實現長期增長。深度分析: 服務商可全面瞭解客戶在幣安平臺上的交易活動及訂單流。這些洞察揭示客戶的參與方式、執行集中點及產品訪問優化空間,爲服務商提供所需信息,助力其提供更優質、更精準的客戶體驗。自助集成: 自定義用戶標籤功能將控制權交還服務商。OMS平臺可在平臺內直接對客戶賬戶進行分類和管理,無需依賴幣安支持處理日常調整,從而降低摩擦、實現更快速、更靈活的客戶服務響應。擴展產品訪問: 通過幣安機構交易管理工具,服務商可爲客戶提供直接訪問幣安現貨及期貨市場的渠道,通過單一集成拓展服務範圍。專屬機構支持: 每位通過幣安機構交易管理工具完成入駐的服務商,均可獲得幣安VIP及機構團隊的專屬支持,確保順利集成,並持續獲得充分利用平臺所需的專業指導。爲機構背後的機構而生OMS及交易技術服務商是機構交易生態系統的核心支柱。構建和運營這些系統的企業,承擔着全球最複雜市場參與者訪問流動性、管理風險及執行交易的重任。幣安機構交易管理工具的設計正是基於這一使命。我們不再將服務商視爲單純的訂單流通道,而是爲其提供成爲真正合作夥伴所需的工具,包括數據、基礎設施及商業模式,助力其與客戶建立更深厚的關係,並在幣安平臺上實現業務增長。"交易技術服務商是機構參與數字資產市場的核心橋樑,"幣安VIP及機構業務負責人陳曦表示。"藉助幣安機構交易管理工具,我們爲這些服務商提供真正的交易所級別智能分析能力及商業基礎設施,助力其與客戶共同成長。我們致力於打造一個共享成功的合作伙伴生態系統,幣安與服務商的發展同頻共振。"開始使用幣安機構交易管理工具現已面向加密原生及傳統市場的OMS及交易技術服務商開放。通過幣安管理交易流的算法及自動化交易平臺同樣符合申請資格。如需開始使用,請聯繫您的幣安機構業務代表或訪問 https://www.binance.com/en/oms-toolkit 提交申請。延伸閱讀幣安 Capital Connect:加密策略發現、配置與管理的一體化生態幣安三方託管:2026年4月前免手續費幣安VIP的新時代:擴大覆蓋範圍,匹配用戶不斷迭代的策略免責聲明:幣安機構交易管理工具僅向符合資格的、支持訂單管理及執行的交易技術服務商提供。幣安不提供投資建議,不保證訂單執行結果,亦不對交易決策、交易結果或與幣安機構交易管理工具集成的第三方平臺收取的額外費用承擔任何責任或義務。數字資產價格存在較高市場風險及價格波動性。您的投資價值可能上漲或下跌,您可能無法取回全部投資金額。您須獨自承擔投資決策責任,幣安對您可能遭受的任何損失概不負責。您應僅投資於您熟悉且瞭解相關風險的產品。使用幣安機構交易管理工具,即表示您接受幣安對因使用本工具而產生的任何損失或損害概不負責。本材料不構成財務建議。如需瞭解更多信息,請參閱我們的使用條款及風險提示。