币安披露10月30日安全事件:约63.4亿美元资产被转出,已冻结或拦截约28.5亿美元

北京时间吴说区块链 ↗

事件摘要

币安联席CEO何一、Richard Teng及首席安全官Jimmy Xu在币安公开Space中说明10月30日发生的安全事件。币安称,攻击者获得内部钱包签名服务的未授权访问权限,在正常提现流程之外发起交易,涉及约63.4亿美元数字资产;截至分享时约28.5亿美元已被冻结或拦截,相关工作仍在继续。币安表示由公司承担全部财务损失,不会让用户承担,并称已补足约98%的受影响代币资产,用户资金未出现缺口,提现服务已恢复。Jimmy Xu介绍,攻击者涉嫌通过虚假招聘和技术面试,诱导一名工程师在工作电脑上运行恶意代码,从而取得内部系统访问权限,并在币安暂停提现后利用链上授权机制继续转移资金。币安认为事件涉及具有国家背景的黑客组织,称其安全团队在2026年已阻止57起疑似与朝鲜有关的网络攻击。何一表示坚持提高事件透明度,币安计划重建相关钱包基础设施、加强内部系统隔离并引入独立安全审查。上述金额、攻击归因、资产恢复情况及安全措施来自币安管理层公开陈述,尚不代表独立调查结论。

业务影响

币安将本次事件定性为内部钱包签名服务被未授权访问,并承诺自行承担全部财务损失,这意味着受影响用户与币安之间的资产返还关系按平台兜底处理,而非由用户分担损失。对在币安持有资产或通过其钱包服务开展业务的机构而言,实际约束来自平台对提现暂停、资产冻结与补足的处置能力,以及链上授权在提现暂停后仍可被利用这一技术路径。币安提出的基础设施重建、内部系统隔离与独立安全审查目前属于计划层面,尚未形成可援引的外部规则义务。

建议关注

  • 核对自身在币安的托管资产是否属于本次受影响代币范围及补足状态
  • 检查曾对币安相关地址作出的链上授权,评估是否需要撤销
  • 关注独立安全审查结果公布后对钱包签名服务的接入条件