幣安披露被盜初查：假招聘如何通向錢包簽署服務
幣安初步報告描述了假招聘、員工裝置遭入侵及錢包簽署服務被濫用的經過；更多資產的提現服務正分批恢復。
幣安稱，10 月 29 日安全事件發生前，攻擊者先藉虛假招聘入侵了內部系統。該事件影響約 63.4 億美元數位資產。幣安 11 月 3 日發布的報告屬於初步調查，公司表示調查仍在進行，並將由獨立安全機構進一步複核。
從假面試到簽署服務
據幣安介紹，一名工程師 9 月透過求職平台收到招聘聯絡，並在第二輪面試中將帶有惡意程式碼的程式設計任務下載到工作電腦。10 月 20 日，攻擊者利用該電腦及內部 AI 工具入侵另外兩名工程師。幣安稱，攻擊者隨後在 10 月 29 日使用竊取的憑證部署容器，接觸到錢包簽署服務。這是公司的調查說法，尚非獨立鑑識的最終結論。
為何暫停提現還不夠
幣安稱，攻擊者利用以太坊 EIP-7702 授權機制，向其控制的合約授予熱錢包的部分執行權限。鏈上授權獨立於正常提現系統，因此暫停提現不會自動撤銷授權；幣安表示已於 10 月 30 日 00:10 UTC 清除相關委託。安全研究機構 GCSA 對部分以太坊交易的分析提醒，有效簽章本身無法證明私鑰是否被盜，或請求由哪個內部系統發起；其研究也不是涵蓋所有鏈的完整審計。
回填比例仍需釐清
幣安稱約 28.5 億美元資產已被凍結或攔截，金額仍需核對並受價格波動影響；凍結不等於追回。其 11 月 3 日報告稱，截至 10 月 31 日已回填 98% 的受影響代幣資產，而 11 月 2 日公告稱已補足約 95% 的受影響金額。兩者的時間或統計口徑尚未對齊，兩個數字都沒有經過獨立核實，也不等於實際追回比例。
更多資產正在恢復提現
幣安表示，新一階段從 11 月 3 日 04:00 UTC 開始，在安全檢查完成後逐步恢復各資產和網路組合。其後的官方貼文確認，部分以太坊和 Solana 網路資產已重新開放，但沒有確認計畫名單全部完成。具體可用性和處理時間可能不同，用戶應在官方提現頁面核對所選資產和網路。Binance.US 是獨立營運的平台。
資料來源
幣安邀請碼
- 現貨交易手續費返佣 20%
- 合約交易手續費返佣 20%
- 註冊獎勵最高 $100
可獲得的獎勵以註冊時顯示的資訊為準。
透過此連結註冊，我們可能獲得佣金，不會額外增加你的費用。須符合相關條款和地區限制。