币安官方于 11 月 3 日发布关于 10 月 30 日安全事件的初步调查报告，披露了攻击规模、资金追回、技术路径和后续安全措施。
这不是一次普通的单点钓鱼事件，而是一场从社会工程、恶意软件、内部 AI 工具、终端设备，到钱包签名服务和链上授权机制的多阶段攻击。
官方报告显示：
- 事件涉及的数字资产价值约为 63.4 亿美元；
- 截至 10 月 31 日，约 98% 的受影响代币资产已完成补足；
- 约 28.5 亿美元的数字资产已经被冻结或拦截；
- 币安表示将承担此次被盗资金的全部损失，而非由用户承担；
- 截至 11 月 3 日，受影响钱包系统已在全新环境中重建，相关凭证和设备也已完成处置或强化扫描。
对市场而言，这份报告的价值不只是披露损失数字，更在于它把一次复杂攻击拆解成了多个可分析的安全环节：内部权限如何被拿到，签名服务为何成为关键入口，EIP-7702 授权机制如何被滥用，以及为什么暂停提现后仍然需要额外链上操作才能彻底撤销权限。
一、这次事件的核心，不是私钥被直接盗走
根据币安报告，攻击者并不是简单地拿到一个钱包私钥后转走资产，而是通过多阶段入侵取得了内部钱包签名服务的访问权限，并利用该权限绕过正常提现流程发起交易。
这一区别非常重要。
现代交易平台通常不会把热钱包私钥直接放在某一台普通服务器上，而会采用多方安全计算、权限分层、签名服务和风险控制系统。这样做可以降低单点私钥泄露的风险，但也会带来新的安全重点：
- 谁可以调用签名服务；
- 哪些设备可以发起签名请求；
- 哪些令牌可以部署容器或访问内部工具；
- 系统如何识别异常交易；
- 已经上链的授权如何被快速撤销。
这次事件说明，安全边界不只是“私钥是否泄露”，还包括身份、设备、凭证、代码、部署权限和链上授权之间的组合关系。
二、攻击过程：从社会工程到热钱包转账
官方披露的攻击准备过程，呈现出一条较长的攻击链。
第一阶段：通过供应链和恶意工具寻找入口
2026 年 6 月，钱包开发运维团队一名工程师下载了一款被篡改的 Homebrew 安装程序。币安安全团队当时检测到异常并更换设备、轮换相关凭证，但攻击者已经获得了钱包基础设施团队的部分信息。
这说明开发工具和安装包已经成为高价值攻击面。看似正常的编程环境，可能连接着代码仓库、部署系统、容器平台和内部 AI 工具，一旦被污染，后续影响会被逐级放大。
第二阶段：利用虚假招聘实施社会工程
9 月，另一名工程师通过正规求职平台接触到冒充项目总监和 CEO 的攻击者。攻击者通过视频面试、社交媒体生活信息和多轮沟通建立信任，随后要求工程师下载包含代码仓库的“面试作业”。
这类攻击比传统钓鱼邮件更难识别，因为它使用了完整的人际互动过程。攻击者不是直接索要密码，而是让受害者主动运行恶意代码。
第三阶段：从终端设备进入内部 AI 工具
10 月 20 日，攻击者通过受感染的工程师设备，进一步控制了钱包开发运维工程师和另一名钱包软件工程师的设备，并发现一枚具备容器部署权限的令牌。
这也是此次事件中非常值得关注的一点：内部 AI 工具本身并不是攻击的最终目标，但它成为攻击者横向移动和扩大权限的跳板。
第四阶段：获得钱包签名操作能力
10 月 30 日凌晨，攻击者登录工程师设备，使用窃取的凭证部署容器并执行恶意脚本，最终触发钱包签名操作。
从时间线看，攻击者在 01:15 至 03:56 之间完成了关键渗透，随后在 04:05 至 04:09 期间向攻击者控制的地址转出大额资产。
三、具体转出了哪些资产？
币安报告披露，攻击者在多个网络上迅速展开资产转移：
- 五个热钱包向攻击者地址转出约 2.3346 亿枚 XRP；
- Solana 网络热钱包转出约 970,500 枚 SOL；
- Optimism 网络热钱包转出约 4,420 万枚 OP；
- 币安热钱包向攻击者控制的地址转入 18,270 枚 BTC；
- 最后一笔未经授权的 2,961.9 枚 ETH 转账，在 07:56 最终确认。
随后，币安收到大额转账内部警报并启动调查，暂停提现、协调合作伙伴冻结资产，并采取措施撤销未经授权的权限。
目前约 28.5 亿美元资产被冻结或拦截，具体金额仍可能受到市场价格变化影响。
四、最复杂的技术环节：EIP-7702 授权被滥用
此次事件中，攻击者还滥用了以太坊的 EIP-7702 授权机制。
EIP-7702 允许账户在不暴露私钥的情况下，将部分执行权限委托给智能合约。它原本是为了扩展账户能力、改善用户体验和支持更灵活的账户抽象场景，但任何授权机制都必须配合严格的权限边界和撤销流程。
在此次事件中，攻击者通过恶意签名交易建立委托授权，使其控制的智能合约获得了受影响热钱包的部分执行权限。之后，攻击者可以绕过币安正常提现基础设施继续转移资产。
官方报告披露，攻击者提交了 50 笔签名交易，操纵账户随机数并建立恶意委托授权。即使币安暂停提现，这些已经存在于链上的授权仍然独立运行，不会因为提现系统关闭而自动失效。
这带来一个重要的安全结论：
暂停中心化提现流程，不等于已经撤销所有链上授权。
当链上授权已经生效时，平台还需要额外发起链上交易，逐一撤销或覆盖恶意委托。
五、为什么 MPC 钱包也需要设计紧急撤销机制？
币安报告说明，受影响热钱包采用多方安全计算技术，并不存在一个可以直接用于立即撤销 EIP-7702 授权的单一私钥。
MPC 的优势在于，私钥不会以完整形式存在于某一个设备或单一节点中；但在发生特殊授权异常时，系统也不能简单地“拿出一个总私钥”完成撤销。
这迫使安全团队重新设计一套特殊撤销流程，增加了全面控制事件所需的时间。
对于钱包和交易平台而言，MPC 保护、智能合约授权和应急恢复机制必须同时设计。安全系统不能只考虑“正常签名如何完成”，还要考虑：
- 异常签名如何被阻断；
- 授权如何被快速冻结；
- 已经上链的权限如何撤销；
- 多方计算系统如何执行紧急操作；
- 暂停提现后如何防止其他链上路径继续转移资金。
六、币安已经采取了哪些措施？
截至 11 月 3 日，币安披露的措施包括：
- 在全新环境中重建受影响的钱包系统；
- 重建受影响的内部 AI 工具并加强访问控制；
- 更换受影响设备；
- 停用相关工程师使用过的凭证和令牌；
- 完成员工设备强化安全扫描；
- 增强基于 AI 的行为异常检测能力；
- 加强钱包服务风险控制；
- 与执法机构、区块链情报机构及行业伙伴追踪和冻结资产。
币安还表示，将邀请独立网络安全专家开展全面审查，并扩大 AI 安全、终端防护、开发环境安全和行为异常监控方面的投入。
七、这次事件对用户意味着什么？
币安官方表示，将承担此次被盗资金的全部损失，而非由用户承担，并且截至 10 月 31 日，98% 的受影响代币资产已经补足。
用户可以通过币安储备金证明页面核验相关信息，同时关注官方后续的独立审查和调查进展。
从用户自身的安全习惯来看，这次事件也提醒大家区分不同的资产管理场景：
- 交易平台热钱包由平台负责签名系统、权限和风控；
- 自托管钱包由用户自己负责助记词、私钥和签名确认；
- 智能合约授权一旦上链，可能独立于普通提现流程运行；
- AI Agent、自动化钱包和账户抽象功能越强，权限设计越重要。
用户在使用钱包、DeFi 或 AI Agent 时，应关注授权内容、交易对象、额度上限和撤销入口，不要只看产品是否方便。
八、从数据分析平台角度，如何跟踪此次事件的后续？
这类安全事件不应只看一次性损失数字。更有价值的分析维度包括：
- 受影响资产的补足进度；
- 98% 已补足之后剩余 2% 的处理速度；
- 28.5 亿美元被冻结资产的后续归属；
- 受影响热钱包系统重建后的异常交易拦截率；
- 钱包签名服务的权限收缩情况；
- EIP-7702 授权撤销和监控机制；
- AI 行为检测系统发现异常的速度；
- 独立安全审查是否披露新的改进结论。
对于行业而言，还可以进一步观察不同平台是否会调整：
- 热钱包余额和资金分散策略；
- MPC 与智能合约授权的组合方式；
- 内部 AI 工具的权限隔离；
- 供应链软件和开发环境的安全审计；
- 大额转账预警和自动暂停机制。
这些数据比简单比较“哪家平台曾经出过事故”更有价值，因为它们可以反映平台在事件后的恢复能力和安全投入是否真正落地。
结语：安全不是一个功能，而是一套持续运行的系统
这次事件的规模和技术复杂度，说明加密平台的安全问题已经从“保护私钥”扩展到保护完整的身份、设备、凭证、代码、签名服务、智能合约授权和应急响应体系。
币安官方已披露受影响资产补足、系统重建、权限撤销、AI 异常检测和独立安全审查等后续措施。对市场来说，接下来最值得关注的，是这些措施能否通过持续数据和审查结果得到验证。
对用户而言，透明披露、资产补足和独立审查是信任修复的重要步骤；对整个行业而言，这次事件再次说明：功能越强、自动化程度越高，权限隔离和紧急撤销能力就越重要。
安全事件值得被复盘，但真正决定平台长期竞争力的，是平台能否把复盘结果落实为可验证的系统改进。
AiCoin用户专属福利
👉 使用币安钱包时输入邀请码 SEPRFR9Q，享 10% 手续费返佣，玩meme成本更低更赚钱
🔗 专属链接：
https://web3.binance.com/referral?ref=SEPRFR9Q
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。
