币安披露被盗初查：假招聘如何通向钱包签名服务
币安初步报告描述了假招聘、员工设备被入侵及钱包签名服务遭滥用的经过；更多资产的提现服务正在分批恢复。
币安称，10 月 29 日安全事件发生前，攻击者先借虚假招聘入侵了内部系统。该事件影响约 63.4 亿美元数字资产。币安 11 月 3 日发布的报告属于初步调查，公司表示调查仍在进行，并将由独立安全机构进一步复核。
从假面试到签名服务
据币安介绍，一名工程师 9 月通过求职平台收到招聘联系，并在第二轮面试中将带有恶意代码的编程任务下载到工作电脑。10 月 20 日，攻击者利用该电脑及内部 AI 工具入侵另外两名工程师。币安称，攻击者随后在 10 月 29 日使用窃取的凭证部署容器，接触到钱包签名服务。这是公司的调查说法，尚非独立取证的最终结论。
为何暂停提现还不够
币安称，攻击者利用以太坊 EIP-7702 授权机制，向其控制的合约授予热钱包的部分执行权限。链上授权独立于正常提现系统，因此暂停提现不会自动撤销授权；币安表示已于 10 月 30 日 00:10 UTC 清除相关委托。安全研究机构 GCSA 对部分以太坊交易的分析提醒，有效签名本身无法证明私钥是否被盗，或请求由哪个内部系统发起；其研究也不是覆盖所有链的完整审计。
回填比例仍需澄清
币安称约 28.5 亿美元资产已被冻结或拦截，金额仍需核对并受价格波动影响；冻结不等于追回。其 11 月 3 日报告称，截至 10 月 31 日已回填 98% 的受影响代币资产，而 11 月 2 日公告称已补足约 95% 的受影响金额。两者的时间或统计口径尚未对齐，两个数字都没有经过独立核实，也不等于实际追回比例。
更多资产正在恢复提现
币安表示，新一阶段从 11 月 3 日 04:00 UTC 开始，在安全检查完成后逐步恢复各资产和网络组合。其后的官方帖子确认，部分以太坊和 Solana 网络资产已重新开放，但没有确认计划名单全部完成。具体可用性和处理时间可能不同，用户应在官方提现页面核对所选资产和网络。Binance.US 是独立运营的平台。
资料来源
币安邀请码
- 现货交易手续费返佣 20%
- 合约交易手续费返佣 20%
- 注册奖励最高 $100
可获得的奖励以注册时显示的信息为准。
通过此链接注册，我们可能获得佣金，不会额外增加你的费用。须符合相关条款和地区限制。