63 亿美元被盗：朝鲜黑客利用虚假招聘渗透币安

据 Woofun AI 消息， () 确认在 2026 年 10 月 29 日遭遇了一起由朝鲜民主主义人民共和国主导的复杂网络攻击。面对此次严重安全事件，币安明确界定责任归属，强调保护用户资产是其首要责任，并承诺所有被盗资金造成的财务影响均由平台全额承担，绝不转嫁给用户。

这一立场旨在迅速稳定市场信心，切断恐慌情绪的蔓延路径。

此次攻击造成的直接财务冲击巨大，受影响数字资产总额约为 63.4 亿美元。尽管损失规模惊人，但币安通过快速响应机制实现了高效的资产追回与风险隔离。截至 2026 年 10 月 31 日，受影响的代币资产中已有 98% 得到补足，相关数据可在储备金证明页面上公开查证。对于剩余尚未补足、流动性较低的资产，币安正通过市场购买等方式进行填补。

Woofun AI 整理数据显示，在初步遏制阶段，约 28.5 亿美元的数字资产已被成功冻结或拦截，尽管具体金额仍需进一步核对且可能受市场价格波动影响，但这部分资产的保全为后续恢复奠定了坚实基础。为彻底消除隐患，币安已关闭确认被利用的攻击入口，重建或更换了攻击路径上涉及的所有系统，并实施了更严格的设备管控措施。

同时，平台加强了钱包服务的风险控制，并扩大了基于 AI 的行为异常检测范围，以构建更深层的防御体系。

攻击爆发过程呈现出极高的隐蔽性与破坏力，迅速蔓延至多个区块链网络。在 UTC 时间 20:05 至 20:09 的短短四分钟内，五个 Binance 热钱包向攻击者控制的地址转出了 2.3346 亿 。

与此同时， 和 上的 Binance 热钱包也分别向攻击者控制的地址转出了约 970,500 和 4,420 万 。随后，Binance 收到一则关于大额转账的内部警报，并立即展开紧急调查。在调查期间，Binance 热钱包又向攻击者控制的地址转出了 18,270 。

这一系列快速且大规模的资产转移，暴露出内部钱包签名服务存在未授权访问漏洞，攻击者得以在正常提现流程之外发起交易，突破了常规的安全监控边界。

技术层面的攻击路径揭示了攻击者对协议机制的深度滥用。攻击者利用签名服务滥用以太坊的 EIP-7702 授权机制，该机制允许账户将某些执行权限委托给智能合约，而无需暴露私钥。在本案中，攻击者利用该机制，向其控制的智能合约授予了对 Binance 热钱包的部分执行权限。攻击者提交了 50 笔签名交易，以操纵账户 nonce 并建立恶意委托授权。授权建立后，攻击者便能继续独立于 Binance 的常规提现基础设施转移资产。Binance 需要通过额外交易撤销这些链上授权，但遏制过程面临多方计算 (MPC) 的技术挑战。

由于该热钱包使用多方计算 (MPC)，不存在可用于立即撤销恶意 EIP-7702 授权的单一私钥，团队必须制定并执行一套专门的撤销流程，这需要额外时间。最后一笔未经授权的转账涉及 2,961.9 ，于 UTC 时间 23:56 在链上完成。该交易此前已广播并处于待处理状态，随后才最终确认。此后未观察到其他未经授权的转账。2026 年 10 月 30 日 UTC 时间 00:10，Binance 从 Binance14 热钱包向零地址执行了一笔新的授权，清除了 EIP-7702 委托代码，标志着链上攻击行为的正式终结。