#币圈资讯 #币安遭黑客攻击 #63亿美元 #朝鲜黑客 #加密货币安全
🚨 币安63.4亿美元黑客事件调查报告终于公布！黑客提前4个月布局，假招聘、病毒代码、内部AI工具全用上！FBI指认朝鲜黑客，币安宣布自行承担损失，98%受影响代币资产已补齐！
近日，有群友分享币安（Binance）最新公布的黑客攻击初步调查报告。看完整个攻击过程，只能说，这剧情恐怕连好莱坞编剧都不敢轻易这么写！一场涉及约63.4亿美元数字资产的安全事件，黑客竟然从今年6月就开始布局，直到10月29日才集中发动攻击。
最让人意外的，不只是几十亿美元的资金被转走，而是黑客几乎没有从正面硬攻交易所的安全系统，而是通过假招聘、恶意软件、员工电脑及内部AI工具，一步步摸进了币安的钱包核心系统！
🚨 63.4亿美元资产受影响！28.5亿美元被冻结拦截！
根据币安11月3日发布的初步调查报告，此次事件涉及约63.4亿美元数字资产。
截至报告公布时，约28.5亿美元资产已经被冻结或拦截，其余资金仍在持续追踪和调查中。
币安同时宣布：
▪️ 此次被盗资产造成的财务损失由平台承担，不转嫁给用户。
▪️ 已预留超过预计损失金额100%的资金用于弥补。
▪️ 截至10月31日，98%的受影响代币资产已经完成补足。
▪️ 剩余部分流动性较低的代币，正通过市场采购继续补齐。
这里要注意，98%补足指的是平台对受影响代币资产的回填，并不代表98%的被盗资金已经追回。
而28.5亿美元被冻结拦截，也不等于这些资产已经全部返还平台。
🚨 黑客提前4个月布局！第一步竟然是一份被篡改的软件安装包！
币安调查发现，这次攻击并不是10月29日突然发生的。
早在2026年6月，黑客就已经开始针对币安钱包工程师展开渗透。
当时，一名钱包运维工程师为了安装AI编程工具，通过搜索引擎找到并下载了遭篡改的Homebrew安装程序。
虽然币安安全团队发现异常后更换了设备并更新相关凭证，但攻击者已经掌握了部分钱包基础设施团队的信息。
换句话说，黑客还没正式动手转钱，就已经开始研究哪些员工能接触核心系统！
🚨 9月份更绝！假装老板招聘工程师，面试两轮后让员工下载带毒代码！
到了9月，攻击者开始实施第二轮社会工程学攻击。
一名币安软件工程师通过正规招聘平台接触到所谓的招聘负责人，对方假扮项目主管，还安排了HR视频面试和虚构公司的CEO复试。
为了增加可信度，对方甚至展示社交账号、个人照片和视频。
等到第二轮面试快结束时，对方便以完成技术测试为由，要求工程师下载一份代码项目。
结果这份所谓的面试作业，实际上藏有恶意代码！
员工使用工作电脑执行安装步骤后，攻击者成功建立进一步入侵的条件。
最可怕的地方就在这里：对方不是直接要求密码，而是先让你相信这真的是一场正常招聘！
🚨 10月20日，黑客竟然利用币安内部AI工具继续扩大权限！
根据初步调查，攻击者在控制员工设备后，又将目光转向币安内部使用的AI工具。
10月20日，黑客利用已被感染的工程师电脑及内部AI工具，进一步接触其他钱包团队成员，并发现一名工程师电脑中存有容器部署权限令牌。
这枚令牌成为攻击者进一步接近钱包签名服务的重要突破口。
到了10月29日，攻击者利用窃取的凭证和受控设备部署恶意程序，开始实施未经授权的资产转移。
从普通员工的面试作业，到钱包系统的关键权限，黑客整整铺垫了数月！
🚨 10月29日正式收网！XRP、SOL、BTC等多种资产接连被转走！
币安报告显示，10月29日攻击集中爆发。
在世界协调时（UTC）20时05分至20时09分期间，5个币安热钱包向攻击者控制的地址转出约2.3346亿枚XRP。
随后，其他热钱包还出现大额SOL、OP及BTC异常转账。
其中包括约97.05万枚SOL、4420万枚OP，以及1.827万枚BTC。
币安发现异常后启动应急响应，包括暂停提现、联系合作机构冻结资产以及撤销恶意授权。
但这次最麻烦的地方，是普通暂停提现的措施，根本无法立即切断全部资金转移路径！
🚨 EIP-7702成为关键！平台关停提现，黑客仍能通过链上授权转钱！
根据币安调查，攻击者利用以太坊EIP-7702授权机制，让恶意智能合约获得部分钱包执行权限。
简单理解，就是黑客设法让自己的恶意程序取得了特定钱包的链上操作授权。
由于相关授权已经存在于区块链上，并不完全依赖币安日常提现系统，因此平台暂停提现后，仍需要额外执行链上交易才能撤销授权。
币安称，最后一笔未经授权的2961.9枚ETH转账，于10月29日23时56分（UTC）完成链上确认。
直到10月30日00时10分（UTC），相关恶意授权才被清除。
注意，这两个时间是UTC时间，换算为菲律宾及中国时间，分别是10月30日上午7时56分和8时10分。
🚨 幕后黑手是谁？FBI正式将矛头指向朝鲜黑客组织！
10月31日，美国联邦调查局（FBI）发布网络安全公告，指出朝鲜方面应对这起超过60亿美元的币安虚拟资产盗窃事件负责。
FBI将相关攻击活动归为TraderTraitor，并警告被盗资金正通过ETH、去中心化金融服务及即时兑换渠道进行转移。
美国执法部门呼吁交易平台、区块链分析公司及相关服务商协助识别、冻结与被盗资产有关的交易。
不过，具体参与攻击的个人身份、组织内部指挥关系，以及最终能够追回多少资金，仍需后续调查确认。
🚨 币安开始全面重建系统！设备、权限、AI安全全部升级！
此次攻击发生后，币安宣布已采取一系列整改措施，包括：
▪️ 在新环境中重建受影响的钱包系统。
▪️ 更换涉事设备，撤销相关账号凭证及权限令牌。
▪️ 重建受影响的内部AI工具及访问控制。
▪️ 加强员工设备安全检查。
▪️ 扩大AI异常行为监测。
▪️ 邀请第三方安全机构开展独立审查。
▪️ 计划推动加密行业安全研究基金。
币安承诺自行承担此次事件的经济损失，确实成为市场关注的重点，但最终补偿落实情况及安全整改成效，仍有待持续检验。
🚨 这场攻击最恐怖的地方：黑客不一定先攻破代码，而是先攻破员工！
回头看整个事件，最值得所有交易所和科技公司警惕的，其实不是某一笔交易，也不只是EIP-7702机制。
真正的风险，是攻击者通过几个月的伪装和诱导，逐步利用员工设备、软件供应链、内部权限和AI工具，最终接近核心资产系统。
以前很多人觉得，只要冷钱包足够安全、服务器防火墙足够强，资金就不会出问题。
但这次事件再次说明：
再复杂的技术系统，只要内部权限管理、员工设备及第三方软件环节出现漏洞，仍然可能形成巨大的安全风险。
#Binance #TraderTraitor #FBI调查 #EIP7702 #Homebrew #黑客攻击 #数字资产安全 #交易所风控 #币圈警示
🚨 币安63.4亿美元黑客事件调查报告终于公布！黑客提前4个月布局，假招聘、病毒代码、内部AI工具全用上！FBI指认朝鲜黑客，币安宣布自行承担损失，98%受影响代币资产已补齐！
近日，有群友分享币安（Binance）最新公布的黑客攻击初步调查报告。看完整个攻击过程，只能说，这剧情恐怕连好莱坞编剧都不敢轻易这么写！一场涉及约63.4亿美元数字资产的安全事件，黑客竟然从今年6月就开始布局，直到10月29日才集中发动攻击。
最让人意外的，不只是几十亿美元的资金被转走，而是黑客几乎没有从正面硬攻交易所的安全系统，而是通过假招聘、恶意软件、员工电脑及内部AI工具，一步步摸进了币安的钱包核心系统！
🚨 63.4亿美元资产受影响！28.5亿美元被冻结拦截！
根据币安11月3日发布的初步调查报告，此次事件涉及约63.4亿美元数字资产。
截至报告公布时，约28.5亿美元资产已经被冻结或拦截，其余资金仍在持续追踪和调查中。
币安同时宣布：
▪️ 此次被盗资产造成的财务损失由平台承担，不转嫁给用户。
▪️ 已预留超过预计损失金额100%的资金用于弥补。
▪️ 截至10月31日，98%的受影响代币资产已经完成补足。
▪️ 剩余部分流动性较低的代币，正通过市场采购继续补齐。
这里要注意，98%补足指的是平台对受影响代币资产的回填，并不代表98%的被盗资金已经追回。
而28.5亿美元被冻结拦截，也不等于这些资产已经全部返还平台。
🚨 黑客提前4个月布局！第一步竟然是一份被篡改的软件安装包！
币安调查发现，这次攻击并不是10月29日突然发生的。
早在2026年6月，黑客就已经开始针对币安钱包工程师展开渗透。
当时，一名钱包运维工程师为了安装AI编程工具，通过搜索引擎找到并下载了遭篡改的Homebrew安装程序。
虽然币安安全团队发现异常后更换了设备并更新相关凭证，但攻击者已经掌握了部分钱包基础设施团队的信息。
换句话说，黑客还没正式动手转钱，就已经开始研究哪些员工能接触核心系统！
🚨 9月份更绝！假装老板招聘工程师，面试两轮后让员工下载带毒代码！
到了9月，攻击者开始实施第二轮社会工程学攻击。
一名币安软件工程师通过正规招聘平台接触到所谓的招聘负责人，对方假扮项目主管，还安排了HR视频面试和虚构公司的CEO复试。
为了增加可信度，对方甚至展示社交账号、个人照片和视频。
等到第二轮面试快结束时，对方便以完成技术测试为由，要求工程师下载一份代码项目。
结果这份所谓的面试作业，实际上藏有恶意代码！
员工使用工作电脑执行安装步骤后，攻击者成功建立进一步入侵的条件。
最可怕的地方就在这里：对方不是直接要求密码，而是先让你相信这真的是一场正常招聘！
🚨 10月20日，黑客竟然利用币安内部AI工具继续扩大权限！
根据初步调查，攻击者在控制员工设备后，又将目光转向币安内部使用的AI工具。
10月20日，黑客利用已被感染的工程师电脑及内部AI工具，进一步接触其他钱包团队成员，并发现一名工程师电脑中存有容器部署权限令牌。
这枚令牌成为攻击者进一步接近钱包签名服务的重要突破口。
到了10月29日，攻击者利用窃取的凭证和受控设备部署恶意程序，开始实施未经授权的资产转移。
从普通员工的面试作业，到钱包系统的关键权限，黑客整整铺垫了数月！
🚨 10月29日正式收网！XRP、SOL、BTC等多种资产接连被转走！
币安报告显示，10月29日攻击集中爆发。
在世界协调时（UTC）20时05分至20时09分期间，5个币安热钱包向攻击者控制的地址转出约2.3346亿枚XRP。
随后，其他热钱包还出现大额SOL、OP及BTC异常转账。
其中包括约97.05万枚SOL、4420万枚OP，以及1.827万枚BTC。
币安发现异常后启动应急响应，包括暂停提现、联系合作机构冻结资产以及撤销恶意授权。
但这次最麻烦的地方，是普通暂停提现的措施，根本无法立即切断全部资金转移路径！
🚨 EIP-7702成为关键！平台关停提现，黑客仍能通过链上授权转钱！
根据币安调查，攻击者利用以太坊EIP-7702授权机制，让恶意智能合约获得部分钱包执行权限。
简单理解，就是黑客设法让自己的恶意程序取得了特定钱包的链上操作授权。
由于相关授权已经存在于区块链上，并不完全依赖币安日常提现系统，因此平台暂停提现后，仍需要额外执行链上交易才能撤销授权。
币安称，最后一笔未经授权的2961.9枚ETH转账，于10月29日23时56分（UTC）完成链上确认。
直到10月30日00时10分（UTC），相关恶意授权才被清除。
注意，这两个时间是UTC时间，换算为菲律宾及中国时间，分别是10月30日上午7时56分和8时10分。
🚨 幕后黑手是谁？FBI正式将矛头指向朝鲜黑客组织！
10月31日，美国联邦调查局（FBI）发布网络安全公告，指出朝鲜方面应对这起超过60亿美元的币安虚拟资产盗窃事件负责。
FBI将相关攻击活动归为TraderTraitor，并警告被盗资金正通过ETH、去中心化金融服务及即时兑换渠道进行转移。
美国执法部门呼吁交易平台、区块链分析公司及相关服务商协助识别、冻结与被盗资产有关的交易。
不过，具体参与攻击的个人身份、组织内部指挥关系，以及最终能够追回多少资金，仍需后续调查确认。
🚨 币安开始全面重建系统！设备、权限、AI安全全部升级！
此次攻击发生后，币安宣布已采取一系列整改措施，包括：
▪️ 在新环境中重建受影响的钱包系统。
▪️ 更换涉事设备，撤销相关账号凭证及权限令牌。
▪️ 重建受影响的内部AI工具及访问控制。
▪️ 加强员工设备安全检查。
▪️ 扩大AI异常行为监测。
▪️ 邀请第三方安全机构开展独立审查。
▪️ 计划推动加密行业安全研究基金。
币安承诺自行承担此次事件的经济损失，确实成为市场关注的重点，但最终补偿落实情况及安全整改成效，仍有待持续检验。
🚨 这场攻击最恐怖的地方：黑客不一定先攻破代码，而是先攻破员工！
回头看整个事件，最值得所有交易所和科技公司警惕的，其实不是某一笔交易，也不只是EIP-7702机制。
真正的风险，是攻击者通过几个月的伪装和诱导，逐步利用员工设备、软件供应链、内部权限和AI工具，最终接近核心资产系统。
以前很多人觉得，只要冷钱包足够安全、服务器防火墙足够强，资金就不会出问题。
但这次事件再次说明：
再复杂的技术系统，只要内部权限管理、员工设备及第三方软件环节出现漏洞，仍然可能形成巨大的安全风险。
📢东南亚快曝光提醒：币安此次事件说明，数字资产安全不仅取决于交易所的钱包技术，也取决于员工安全意识、内部权限管理和应急处置能力。普通币圈用户同样要警惕假招聘、恶意浏览器插件、钓鱼网站及陌生人发送的代码文件。不要轻易在存有钱包或交易所敏感信息的设备上执行来历不明的程序。对于平台赔付、被盗资金追回及相关资产冻结进展，应以官方公告和可核实记录为准，切勿轻信所谓“资产恢复客服”或付费追回资金的骗局。
#Binance #TraderTraitor #FBI调查 #EIP7702 #Homebrew #黑客攻击 #数字资产安全 #交易所风控 #币圈警示
频道广告赞助商😆 😀 😀 😀 😀 😀 😀 😀 MK飞投⚡️ UPlus超高福利国际U台⚡️ ⚡️ ⚡️ ⚡️ ⚡ k3国际娱乐⚡️ ⚡️ ⚡️ ⚡️ ⚡️ 注册送18U
🔥 黑豹API｜全网最强游戏自研平台 🔥🤩 🤩 🤩 🤩 🤩 🤩 🤩 🤩 🤩 放心赢 | 包出款
———————————————🔞 探花俱乐部午夜飞机网站📱 商务广告投稿联系： @Gx181
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥24❤19👍17😁14🎉11