原文发布于 2026年11月5日 02:32:41(UTC+8),回顾的是2026年10月29日发生的安全事件。以下事件信息均据原文整理。
事件规模与攻击路径
据原文,Binance 在此次安全事件中约有 63.4亿美元数字资产受影响。这一数字指受影响资产规模,不能直接等同于已确认损失。
原文描述的攻击路径涉及多个环节:攻击者通过假招聘面试、恶意代码仓库、被入侵的内部 AI 工具以及端点渗透,逐步获取钱包团队权限,随后利用内部钱包签名服务及以太坊 EIP-7702 授权机制转移资产。
提现暂停、资产冻结与授权撤销
事件发生后,Binance 暂停提现,并冻结约 28.5亿美元资产。原文未进一步说明该冻结金额与最终损失之间的关系。
钱包处置还涉及链上授权撤销。原文指出,由于 MPC 钱包没有单一私钥,需要通过专门流程撤销链上授权。
其他披露与信息边界
原文还提及攻击准备时间线、朝鲜关联、处置措施及后续独立安全审查,但未展开具体细节。因此,不能据此补充攻击组织身份、归因依据或审查结论。