Binance 公布安全事件初步调查结果

2026年10月29日，Binance遭遇了一起严重且高度复杂的网络安全事件。这本不该发生，我们为由此给用户、合作伙伴及整个行业带来的担忧、混乱和不确定性深表歉意。

我们的首要责任是保护用户。被窃取资金造成的财务损失将由Binance承担，而非用户。我们已预留超过损失金额100%的资金用于覆盖此次损失。截至2026年10月31日，98%受影响的代币资产已完成补充，并可在我们的储备证明页面进行验证。我们正在购买剩余流动性较差的资产。

约63.4亿美元的数字资产受到此次事件影响。截至本次更新，约28.5亿美元的数字资产已被冻结或拦截，具体金额仍需根据对账结果和市场价格波动进行核算。

我们已立即采取行动控制事态并加强相关系统。已识别出的攻击入口点已被关闭。攻击路径涉及的系统已被重建或替换。我们还实施了更严格的设备管控、增强了钱包服务的风险控制，并扩展了基于AI的行为异常检测。

这是我们的初步报告，涵盖了我们目前已知的情况以及已经完成的改进。调查仍在进行中，我们的发现将接受进一步的独立审查。部分技术细节将予以保密，以防止恶意行为者利用这些信息策划攻击。我们正在聘请独立安全公司进行进一步审查。

联邦调查局发布的最新信息表明，朝鲜民主主义人民共和国应对此次事件负责。

我们分享这份初步报告，是因为只有行业共同学习，安全才能得到提升。

攻击在多个网络上迅速展开。

攻击者利用对内部钱包签名服务的未授权访问，绕开正常提币流程发起交易。

在UTC时间20:05至20:09之间，五个Binance热钱包向攻击者控制的地址发送了233,460,000枚XRP。

Binance在Solana和Optimism上的热钱包向攻击者控制的地址发送了约970,500枚SOL和44,200,000枚OP。

随后Binance收到关于大额转账的内部警报，并立即启动调查。

Binance热钱包向攻击者控制的地址发送了18,270枚BTC。

攻击者随后利用签名服务攻击了以太坊的EIP-7702授权机制。EIP-7702允许账户将特定执行权限委托给智能合约，而无需暴露私钥。在本案例中，攻击者利用该机制赋予其控制的智能合约对Binance热钱包的部分执行权限。

Binance立即启动多项遏制措施，包括暂停提币以限制进一步资金外流、与合作伙伴协调冻结受影响代币，以及采取措施撤销未授权权限。这些努力共冻结了28.5亿美元资产。

然而，仅暂停提币无法阻止所有未授权的资产转移。恶意的EIP-7702授权存在于链上，独立于Binance的正常提币基础设施运行。攻击者提交了50笔签名交易以操纵账户nonce并建立恶意委托授权。一旦建立，这些授权使攻击者能够独立于Binance的正常提币基础设施继续转移资产。Binance需要额外交易来撤销这些链上授权。

（原文较长，此处译出前 6000 字，完整内容请点「打开原文」。）