Binance遭遇大规模安全入侵，超63亿美元资产面临风险

据Binance官方通报，10月29日发生一起严重网络安全事件，涉及约63.4亿美元的数字资产被非法转移。截至报告发布时，已有约28.5亿美元的资金被成功拦截或冻结，具体金额仍在进一步核对中，且受市场波动影响存在动态变化。

攻击路径曝光：伪装招聘与恶意软件成突破口

初步调查揭示，攻击者通过伪造的职位面试流程诱导员工下载恶意程序，从而渗透内部系统。随后利用窃取的账户凭证及公司内部AI辅助工具，绕过常规审批机制，直接访问钱包签名服务，发起未经授权的资金调拨。

利用协议漏洞：以太坊授权机制遭恶意滥用

攻击方还巧妙运用以太坊EIP-7702标准中的授权机制，使恶意合约获得热钱包部分操作权限，实现对关键资金流的间接控制，凸显智能合约生态在权限管理上的潜在风险。

责任承担与资产恢复进展

Binance明确表示将全额承担此次事件造成的财务损失。截至10月31日，受影响代币中已有98%完成补充注入，剩余流动性较弱的资产正在持续采购中，以确保用户权益不受长期影响。

防御强化与外部审查启动

公司已关闭所有已识别的安全入口，并着手聘请独立第三方安全团队开展深度系统审查，旨在全面修复潜在缺陷，提升整体防护体系韧性。