Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
BTC 
ETH 
OP 
SOL 
XRP 关键事实
币安（Binance）表示，10月29日其热钱包遭受的攻击是一场多阶段行动，结合了虚假招聘面试、恶意软件、被篡改的内部AI工具以及以太坊授权机制。
币安指出，一名工程师在9月份的一次虚假面试中下载了恶意的“作业”，随后在10月20日，攻击者利用内部AI工具控制了两位钱包工程师。截至10月31日，约63.4亿美元被盗资金中，约有28.5亿美元已被冻结或拦截并正在核对；受影响代币资产的98%已得到补充。
攻击者是如何入侵的？
这场社会工程学攻击始于9月。据币安称，有人伪装成项目总监，通过正规的求职平台接触了一名币安软件工程师。随后，一名自称人力资源代表的面试官通过实时视频对他进行了面试。
在一款聊天应用进行的第二次面试中，该工程师被要求将一份“作业”下载到其工作电脑上。币安表示，该文件中包含恶意软件，它将合法的软件开发工具组件替换为恶意组件，并在当时成功避开了终端安全工具的检测。
早在6月，一名钱包DevOps工程师在安装AI编程工具时，下载了一个被篡改的Homebrew安装程序。尽管币安更换了设备并轮换了指令凭证，但该工程师的角色及其钱包团队同事的信息仍暴露给了黑客。
10月20日，攻击者利用被攻破的软件工程师电脑和内部AI工具，控制了一名DevOps工程师和另一名钱包工程师，并获取了一个容器部署令牌。10月29日，攻击者使用该工程师电脑上的被盗凭证部署容器，从而发动了此次攻击。
为何暂停提现未能阻止一切？
报告指出，攻击者利用内部钱包签名服务，在协调世界时（UTC）20:05至20:09之间，从五个热钱包中转出了2.3346亿枚XRP（XRP）。随后，又转出了约97.05万枚SOL（SOL）、4400万枚OP（OP）以及18,270枚BTC。
此后，攻击者利用了以太坊（ETH）上的EIP-7702授权机制，使一个由攻击者控制的智能合约获得了对币安热钱包的部分执行权限。即使在暂停提售后，这些链上授权仍然有效。此外，由于该钱包采用了多方计算技术，不存在可以立即撤销授权的单一私钥，币安解释道。
币安表示，最新的美国联邦调查局（FBI）信息显示，朝鲜是此次事件的幕后黑手。今年，币安还发现并阻止了57起疑似与朝鲜有关的网络威胁案件。
币安强调，用户无需承担任何损失，并已预留超过63.4亿美元用于赔偿。自11月1日起，币安分阶段恢复了提现服务。公司表示，已重建受影响的钱包系统和AI工具，并正在聘请独立的安全机构进行审查。
