黄金加密学
菜单

Binance 安全事件复盘:从内部权限渗透到钱包签名与链上授权

原文发布于 2026年11月5日 02:32:41(UTC+8),回顾的是2026年10月29日发生的安全事件。以下事件信息均据原文整理。

事件规模与攻击路径

据原文,Binance 在此次安全事件中约有 63.4亿美元数字资产受影响。这一数字指受影响资产规模,不能直接等同于已确认损失。

原文描述的攻击路径涉及多个环节:攻击者通过假招聘面试、恶意代码仓库、被入侵的内部 AI 工具以及端点渗透,逐步获取钱包团队权限,随后利用内部钱包签名服务及以太坊 EIP-7702 授权机制转移资产。

提现暂停、资产冻结与授权撤销

事件发生后,Binance 暂停提现,并冻结约 28.5亿美元资产。原文未进一步说明该冻结金额与最终损失之间的关系。

钱包处置还涉及链上授权撤销。原文指出,由于 MPC 钱包没有单一私钥,需要通过专门流程撤销链上授权。

其他披露与信息边界

原文还提及攻击准备时间线、朝鲜关联、处置措施及后续独立安全审查,但未展开具体细节。因此,不能据此补充攻击组织身份、归因依据或审查结论。

原文:Binance 63.4亿美元安全事件复盘

延伸阅读