据 Binance 官方披露,10 月 29 日安全事件涉及约 63.4 亿美元数字资产,截至报告发布时约 28.5 亿美元资产已被冻结或拦截,金额有待核对并受市场价格波动影响。
Binance 初步调查称,攻击者通过虚假招聘面试及恶意软件下载入侵员工设备,随后利用内部 AI 工具和窃取的凭证触及钱包签名服务,绕过正常提现流程发起交易。攻击者还利用以太坊 EIP-7702 授权机制,使恶意合约获得热钱包部分执行权限。
Binance 表示,公司将承担被盗资金造成的财务影响;截至 10 月 31 日,受影响代币资产的 98% 已补足,其余流动性较低的资产仍在购买中。公司已关闭已识别的攻击入口,并正聘请独立安全专家进一步审查。
⚠️ 免责声明:本文内容仅为区块链技术资讯与知识分享,不构成任何投资建议。虚拟货币相关活动属国家明令禁止的非法金融活动,请严格遵守法律法规,理性判断,风险自担。