币圈界报道：

币安遭遇63.4亿美元数字资产被盗事件：全平台赔付保障用户权益

11月3日，币安发布官方声明，披露其钱包系统于10月29日遭受严重入侵，攻击者通过虚假招聘流程、恶意软件及被篡改的内部AI工具，成功盗取价值约63.4亿美元的数字资产。

攻击路径深度剖析：从钓鱼到权限劫持的多阶段渗透

币安初步调查指出，此次攻击持续数月，融合了社会工程学、端点感染与跨系统越权访问。攻击者首先通过受感染设备获取内部部署凭证，进而深入钱包签名基础设施。

事件始于今年6月，一名负责钱包运维的工程师在寻找开发辅助工具时，下载了一个被植入恶意代码的Homebrew安装包。尽管安全团队随后识别异常并更换设备、轮换密钥，但该次接触已暴露其在核心系统的角色信息。

9月，第二名工程师落入圈套。攻击者在正规招聘平台冒充项目负责人发起联系，安排由“人力资源代表”主持的视频面试，随后又以虚构公司“首席执行官”的身份进行二次访谈。在面试末尾，工程师被要求将作业仓库下载至工作电脑。安装过程中，合法的pyenv工具被替换为经过篡改的版本，该恶意程序未被现有端点防护系统捕获，具备隐蔽运行和日志清除能力。

10月20日，攻击者借助受感染终端与内部AI工具控制两名钱包工程师的设备，其中一人持有容器部署令牌。五日后，即10月29日，攻击者利用窃取的凭证部署恶意容器并执行脚本，最终触达钱包签名流程。

以太坊权限机制成关键突破口：恶意合约获得转账授权

在UTC时间10月29日20:05至20:09期间，五个币安热钱包向攻击者控制地址转移共计2.3346亿枚XRP，另还涉及约97.05万枚SOL、4420万枚OP以及18,270枚BTC。

攻击者随后利用签名服务，通过以太坊的EIP-7702标准创建恶意权限委托。该机制允许将钱包操作权授予智能合约。此前对类似攻击的研究显示，攻击者借此赋予恶意合约从币安热钱包（标记为Binance 14）提取资金的能力。

币安明确表示，暂停提款无法撤销已在以太坊链上建立的权限。由于多方计算钱包需专用程序才能移除权限，且无单一私钥可立即失效，因此权限持续有效。最后一笔未经授权的转账为2,961.9枚ETH，于UTC时间23:56完成确认。币安于10月30日00:10成功清除Binance 14的委托权限。

平台应对与资产追缴进展：98%资产已补充，执法机构介入调查

币安首席执行官Richard Teng回应称：“10月29日所发生的攻击是数字资产领域迄今最复杂的事件之一，影响金额约为63.4亿美元。我们承担全部责任，并正全力补救。所有用户均未蒙受任何损失，平台已预留超过全额损失的资金用于赔偿。”

截至10月31日，币安已完成98%受影响代币的补充，正在采购流动性较弱的资产以恢复储备平衡。Teng强调，提款功能基本恢复正常，所有用户损失将由平台全额覆盖。

美国联邦调查局（FBI）于10月31日发布公告，认定此次攻击系朝鲜黑客组织TraderTraitor所为。FBI正联合美国特勤局与国税局刑事调查部门展开协作，并呼吁各服务提供商阻断与已识别地址的交易。

目前，币安已完成受影响钱包环境重建，更新内部AI工具，更换受感染设备，停用并轮换相关指令，并对全体员工设备进行全面扫描。同时，平台已聘请第三方网络安全机构开展独立审查，并计划加大在开发者安全、端点防护与行为监控领域的投入。据最新数据，约28.5亿美元资产已被冻结或拦截，具体数额将根据对账结果与市场价格波动动态调整。

行业专家解读：托管安全标准或将迎来结构性提升

Cryptex Finance联合创始人兼CEO Joe Sticco认为，本次事件不会引发加密行业长期衰退。他指出，Tether、Circle及多个DeFi协议迅速冻结受损资产的行动，表明行业具备在重大危机中协同响应的能力。这一趋势可能推动市场对合规交易所与更强托管方案（如冷存储）的需求上升。

CoinShares研究主管James Butterfill则聚焦监管框架的作用。“MiCA法规为Coinbase Luxembourg等持牌实体的客户提供实质性保护，包括资产隔离机制及因服务商过错导致损失的责任承担。这些制度强化了问责体系，但不能杜绝所有黑客攻击，也无法提供普遍性的投资者补偿或抵御市场波动风险。”他补充道，尽管受监管托管提供更高安全性，其资产仍不等同于银行存款，不受存款保险制度保障。