Binance披露63亿美元资产被盗技术路径与响应措施

加密货币交易平台Binance于11月4日公布针对近期重大安全事件的初步调查结果，确认约63.4亿美元数字资产在未经授权的情况下被转移。调查显示，此次攻击始于2026年6月，一名钱包运维团队工程师在安装一款AI辅助编程工具时，下载了被恶意篡改的Homebrew安装包，从而为攻击者打开了第一道入口。

内部权限未及时回收致长期暴露

尽管安全团队在发现异常行为后立即更换了相关设备，但该工程师仍保有对核心钱包基础设施的访问权限，导致攻击者得以持续驻留并横向移动。这一疏漏使攻击链条得以延续，为后续深度渗透创造了条件。

社交工程结合代码作业实现精准入侵

9月期间，攻击者伪装成项目总监等高管身份，通过招聘平台接触软件工程师小B，先后开展视频面试与即时通讯面试，并要求其下载指定代码仓库作为评估任务。小B在工作电脑上执行配置操作后，其中一份3414字节的隐蔽文件成功绕过终端防护机制。该文件利用内部AI分析工具定位到与原工程师相关的系统痕迹，进而获取关键凭证。

资金转移完成于10月30日，损失由多重机制覆盖

10月30日，攻击者登录另一名员工小C的终端设备，完成大额资产转移。Binance表示，本次事件影响总额约为63.4亿美元，目前已拦截或冻结约28.5亿美元，剩余损失将由SAFU基金及公司储备资金共同承担。截至10月31日，受影响代币中已有98%完成补充，系统稳定性逐步恢复。