11月3日，币安发布针对10月29日安全事件的初步调查报告，披露了攻击者从渗透员工设备到获取钱包签名权限的完整路径。报告称，此次事件涉及数字资产总额约63.4亿美元；截至报告发布时，已有约28.5亿美元资产被冻结或拦截，受影响代币资产中98%已完成补足。币安表示，相关损失由平台承担，并已预留超过损失金额100%的资金用于弥补。
攻击如何从招聘面试渗透到钱包签名
报告将此次事件描述为多阶段攻击，而非单一入侵或简单钓鱼。2026年6月，钱包DevOps团队一名工程师在搜索引擎查找一款热门AI编程工具时，下载了被篡改的Homebrew安装包。币安安全团队检测到异常后更换了设备并轮换相关凭证，但该工程师的岗位信息及其在钱包基础设施团队的同事信息已经暴露。
9月，软件工程师B通过正规求职平台收到自称项目总监者的联系，对方安排了两轮面试。第二轮面试通过社交聊天应用进行，接近尾声时要求工程师B在工作电脑上下载一个名为“作业”的文件，其中包含恶意代码仓库，安装过程中自动执行。报告称，该恶意软件采用代码混淆和规避检测技术，当时终端安全防护工具未能检测到这一零日恶意软件。
10月20日，攻击者利用已被攻陷的工程师B电脑，通过币安内部AI工具进一步控制钱包DevOps工程师A和另一名钱包软件工程师C的设备，并发现工程师A电脑中存有具备容器部署权限的令牌。10月29日17:15至19:56期间，攻击者登录工程师C的电脑，使用窃取的凭证部署容器并触发恶意脚本，最终发起攻击。
EIP-7702授权与应急响应的技术难点
报告显示，攻击者利用对内部钱包签名服务的未授权访问权限，在正常提现流程之外发起交易。UTC时间10月29日20:05至20:09，币安五个热钱包向攻击者控制地址转出2.3346亿枚XRP；随后Solana和Optimism网络上的热钱包分别转出约97.05万枚SOL和4420万枚OP。此后一个热钱包又转出18,270枚BTC。
攻击者还滥用以太坊EIP-7702授权机制，使一个由其控制的智能合约获得对币安某个热钱包的部分执行权限。币安暂停提现并协调合作伙伴冻结资产，但报告指出，仅暂停提现不足以阻止所有未经授权转移，因为恶意授权已存在于链上，独立于币安正常提现基础设施运行。攻击者共提交50笔签名交易，通过操纵账户Nonce建立恶意委托授权。
由于涉事热钱包采用多方计算（MPC）技术，不存在可直接撤销恶意授权的单一私钥，团队需要专门开发并执行特殊撤销流程。最后一笔未经授权转账为2,961.9枚ETH，于23:56 UTC在链上最终确认。10月30日00:10 UTC，币安通过Binance14热钱包向零地址执行授权交易，清除EIP-7702委托代码。
后续整改与责任指向
币安表示，已确认被利用的入侵入口均已关闭，攻击路径涉及的系统已重建或替换，并收紧了设备管控、强化钱包服务风险控制、扩大基于AI的行为异常检测能力。公司还计划聘请独立第三方网络安全专家开展全面审查，并增加对AI驱动威胁检测、终端防护和开发环境安全的投入。
报告提到，美国联邦调查局最新信息显示，朝鲜应对此次事件负责。币安还称，2026年以来其安全团队已检测并阻止57起疑似与朝鲜有关的网络威胁事件。上述责任指向来自币安转述的FBI信息，相关调查仍在进行，部分技术细节将继续保密。
对行业而言，此次事件披露了攻击者将社会工程学、供应链篡改与链上授权机制结合的操作路径。EIP-7702授权在提升账户灵活性的同时，也对钱包服务商的权限撤销和应急响应提出更高要求。相关安全整改的实际效果，仍有待独立审查和后续披露验证。
声明：文章不代表CHAINTT观点及立场，不构成本平台任何投资建议。投资决策需建立在独立思考之上，本文内容仅供参考，风险 自担！转载请注明出处：https://www.chaintt.cn/73094.html