币安发布了关于10月29日攻击事件的初步报告,描述了一场长达数月的行动:攻击始于虚假招聘,最终利用一个内部AI工具接触到钱包基础设施。该交易所称总损失超过63亿美元,约28.5亿美元已被冻结或拦截,98%的受影响资产已得到补足。
根据报告,攻击者于6月首先通过一个被篡改的Homebrew安装程序瞄准了一名钱包DevOps工程师;该设备随后被更换,凭证也已轮换。9月,攻击者冒充公司高管,通过虚假招聘流程接触另一名员工,并诱使其下载了一份恶意编程作业。10月20日,他们利用这台电脑和一个内部AI工具接触到另外两名工程师的设备,并在其中发现了容器部署权限。九天后,他们部署了一个容器并运行了一段脚本,由此发动了钱包攻击。Crypto Insiders指出,整个过程无需窃取任何私钥。
联合首席执行官Richard Teng在X上写道:“这不是一次失误或一次入侵——而是一场长达数月的行动。”币安表示,已关闭入侵入口,重建受影响的系统,并扩大了基于AI的异常检测,且在2026年阻止了57起疑似与朝鲜有关的攻击。FBI已将此次盗窃归咎于朝鲜,朝鲜否认参与。提款自11月3日起分阶段恢复,此后每小时的存款额已超过提款额。
使用 AiTraderView 的免费工具自行跟踪市场:Crypto Cockpit 提供图表和 75+ 指标,Crypto Screener 帮你发现交易机会,Crypto Portfolio 帮你跟踪持仓。只需创建一个免费账户,亲自试用吧!
来源:
The Block: Binance says hackers used fake job interview, internal AI tool in $6.3 billion breach
Crypto Insiders: Valse sollicitatie opende route naar miljardenhack bij Binance
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.

