Binance披露被盗经过：被篡改的软件包、虚假求职面试与一款内部AI工具

这是有关10月29日攻击事件的首份官方说明。Binance估计此次事件的影响规模约为63.4亿美元，并表示其中约28.5亿美元已被冻结或拦截，”有待对账，并受价格波动影响”。

整个攻击链始于6月，当时一名钱包运维工程师安装了一个被篡改的Homebrew软件包。

9月，另一名工程师落入一场虚假求职面试的圈套，下载了一个恶意代码仓库。

10月20日，攻击者利用一款内部AI工具接触到其他工程师，并于10月29日从其中一人的电脑上启动了脚本。

在获得内部钱包签名服务的访问权限后，攻击者利用EIP-7702赋予其控制的合约对一个热钱包的部分权限。Binance援引FBI将此次攻击归咎于朝鲜的警报，并表示在2026年已发现57起与该国有关的可疑案例。

根据报告，截至10月31日，已补足98%的受影响代币。Binance宣布将开展独立网络安全审计、加强AI检测，并设立安全研究基金。

2026年10月29日，Binance遭遇了一起严重且高度复杂的安全事件。此事本不应发生，我们对由此给用户、合作伙伴及整个行业带来的担忧、不便和不确定性深表歉意。

我们的首要责任是保护用户。被盗资金造成的财务损失将由Binance承担，而非我们的用户。我们已预留超过100%的所需资金以弥补损失。截至2026年10月31日，98%的受影响代币已补足，可在我们的储备金证明页面进行核实。我们正在购入其余流动性较低的代币。

此次事件影响的数字资产价值约63.4亿美元。截至本次更新，已冻结或拦截价值约28.5亿美元的数字资产，有待对账，并受市场价格波动影响。

我们已立即采取措施控制事件并加固相关系统。已确认被用于攻击的入口点均已封堵。受攻击影响的系统已重建或替换。此外，我们实施了更严格的设备管控，改进了钱包服务的风险控制，并扩大了基于AI的行为异常检测。

这是我们的初步报告，其中包含目前掌握的信息以及我们已实施的改进措施。调查仍在进行，我们的调查结果将接受独立审查。部分技术细节将予以保密，以防恶意行为者将其用于策划攻击。我们正与独立安全公司合作进行更全面的审查。 

美国联邦调查局（FBI）发布的最新信息显示，朝鲜民主主义人民共和国应对此次事件负责。

我们分享这份初步报告，是因为当整个行业共同学习时，安全性才会提升。

10月29日发生了什么？

攻击迅速蔓延至多个网络。

攻击者利用对一项内部钱包签名服务的未授权访问，在正常提币流程之外发起交易。

在UTC时间20:05至20:09之间，Binance的五个活跃钱包向攻击者控制的地址发送了2.3346亿枚XRP。

Binance在Solana和Optimism上的热钱包向攻击者控制的地址发送了约970,500枚SOL和4,420万枚OP。

随后，Binance收到有关大额转账的内部警报，并立即展开调查。

Binance的数字钱包向攻击者控制的地址发送了18,270枚BTC。 

攻击者利用签名服务，滥用了以太坊的EIP-7702授权机制。EIP-7702允许账户在不暴露私钥的情况下，将某些执行权限委托给智能合约。在此次事件中，攻击者利用该机制，授予其控制的智能合约对Binance一个活跃钱包的部分执行权限。 

Binance立即实施了多项控制措施，包括暂停提币以限制资金流出、与合作伙伴协调冻结受影响代币以及撤销未授权权限。这些措施共冻结了28.5亿美元的资产。

然而，仅暂停提币并不足以阻止所有未授权的资产转移。恶意的EIP-7702授权存在于区块链上，独立于Binance常规提币基础设施运行。攻击者发送了50笔签名交易来操纵账户nonce并设立恶意委托授权。授权一旦设立，攻击者便可独立于Binance常规提币基础设施继续转移资产。Binance需要发送额外交易才能在链上撤销这些授权。

控制过程还涉及额外的技术复杂性。由于热钱包采用多方计算（MPC），并不存在可立即用于撤销恶意EIP-7702授权的单一私钥。因此，团队开发并执行了一套专门程序来撤销这些授权，这需要额外时间。此外，暂停提币和关闭热钱包服务并不会自动使链上已有的授权失效。

这些挑战延长了完全遏制未授权资产转移所需的时间。我们正在审查事件响应流程、保险承保范围和数字钱包控制措施，并寻找机会进一步增强应对未来威胁的快速响应能力。

最后一笔2,961.9枚ETH的未授权转账于UTC时间23:56在链上完成。该交易此前已广播，在最终确认前一直处于待处理状态。此后未再发现未授权转账。

于2026年10月30日UTC时间00:10，Binance从热钱包Binance14向零地址执行了一次新的授权，清除了EIP-7702委托代码。

攻击的准备过程 

我们目前的调查表明，这是一场复杂的多阶段攻击行动，而非孤立的漏洞或简单的网络钓鱼事件。攻击者结合了多种技术，包括通过虚假求职面试实施社会工程、恶意软件下载、被攻陷的内部AI工具、终端入侵以及一种先进的交易授权手段。

• 2026年6月：供应链攻击。钱包开发与运维团队的工程师A在搜索引擎上搜索一款流行的AI编程工具后，下载了一个被篡改的Homebrew安装程序进行安装。我们的安全团队发现了异常，作为预防措施更换了设备并更改了所有相关凭证。然而，工程师A及其在钱包基础设施团队中同事的职务信息已暴露给黑客。
• 2026年全年，Binance安全团队共发现并阻止了57起疑似与朝鲜有关的网络威胁。这些攻击尝试反映出国家支持的行为者对加密货币行业构成的持续威胁。所用手段包括欺诈性求职面试、伪装成流行开发者工具的恶意软件、被攻陷的软件包和浏览器扩展、虚假视频会议应用，以及旨在窃取凭证或部署远程访问恶意软件的社会工程活动。
• 2026年9月：社会工程。软件工程师B通过一个合法的求职平台被一名冒充项目总监的人联系。软件工程师B在该平台上有个人资料，其中提及其在Binance的工作经历。这名所谓的项目总监安排了与一名人力资源代表的首轮面试，随后又安排了与一名自称虚构公司首席执行官的人进行第二轮面试。
  • 首轮面试中，这名所谓的人力资源代表与软件工程师B进行了实时视频面试。为博取信任，面试官向其分享了自己的社交媒体账户，包括在平台上发布的个人照片和视频。这一手法比以往所见的社会工程技术更为复杂且更具欺骗性。
  • 第二轮面试通过一款流行的聊天应用进行。面试接近尾声时，工程师B被要求在其工作电脑上下载一份”作业”，其中包含一个恶意代码仓库。该仓库包含在安装过程中执行的恶意代码，由此引发一系列未授权活动。
  • 该恶意软件采用了复杂的混淆和规避技术，包括将某开发工具的合法组件替换为恶意版本，以执行命令并与攻击者控制的外部服务器建立通信。当时，终端安全防护工具未能检测到该零日恶意软件。攻击者还采取措施隐藏恶意活动并清除入侵痕迹，给后续的检测和调查带来困难。
  • 该脚本在运用混淆技术规避安全检测的同时，执行了以下步骤。

CREATE /opt/homebrew/Cellar/pyenv/2.8.0/libexec/pyenv_  

修改 pyenv_ → 3,414 B  

删除 …/libexec/pyenv (3,344 B) ← 删除合法的pyenv

重命名 pyenv_ → pyenv (3,414 B) ← 替换为恶意版本

删除 /opt/homebrew/bin/pyenv (3,414 B)

ln（创建新的符号链接）+ spawn zsh

• 2026年10月20日：以内部AI工具为跳板。攻击者利用工程师B被攻陷的电脑，借助一款内部AI工具控制了钱包DevOps工程师A和另一名钱包软件工程师C。攻击者很快发现，钱包DevOps工程师A的电脑上存有容器部署权限令牌。
• 2026年10月29日：未授权访问钱包签名操作。10月29日17:15至19:56之间，攻击者访问了软件工程师C的电脑，使用从钱包开发工程师A处窃取的凭证部署了一个容器，并触发恶意脚本发起攻击。

我们已采取的措施

截至2026年11月3日，我们已采取以下措施：

• 在新环境中重建了受影响的钱包系统。
• 重建了受影响的内部AI工具及访问控制。
• 更换了受影响的设备。
• 停用了与受影响工程师相关的凭证和令牌。
• 已对所有员工设备完成强化安全扫描。
• 改进了基于AI的行为异常检测。
• 加强了电子钱包服务的风险控制。
• 与执法部门、区块链情报公司及行业合作伙伴合作，追踪并冻结受影响资产。

随着调查推进，我们将继续强化各项措施。我们已实施并正在实施多项安全措施，这些措施将予以保密，以防恶意行为者危及我们的安全。

其他行动

我们将立即采取以下措施。

1. 独立网络安全审查

我们已聘请独立网络安全专家对事件进行全面审查，验证我们的调查结果并建议其他措施。该审查的范围和结论将作为我们后续持续开展缓解工作的基础。

2. 加大对AI安全与防范的投入。

我们正在加大对基于AI的检测、终端防护、开发环境安全及行为异常监控的投入。

3. 安全研究基金与行业倡议。

我们正与领先的AI公司、行业参与者以及专注于区块链环境中AI安全的安全公司合作，筹建一项安全研究基金并推出专项倡议