Binance駭客事件調查發現，攻擊者於2026年10月29日從這家加密貨幣交易所竊取約63億美元後，存在多個入侵點。隔日提款仍暫停，Binance正檢視安全措施並努力恢復服務。

重點摘要

  • Binance表示，公司已預留超過63.4億美元資金以彌補損失。
  • 聯合執行長Richard Teng表示，調查人員尚未將責任歸咎於任何個人。
  • Binance的目標是在Teng最新一次更新後40小時內重新開放提款。

Binance駭客事件調查擴大

Binance起初認為，一名工程師遭入侵的筆記型電腦可能是攻擊入口。Teng表示，截至10月30日，調查人員已發現其他入侵點。他提醒，這次攻擊並非單純利用某位工程師的權限或單一操作所致。

鏈上調查人員將這起竊案歸因於受北韓支持的駭客。針對攻擊者如何取得存取權限的調查仍在進行中。

帳戶委派如何納入調查

Teng表示，攻擊者利用EIP-7702委派，取得對熱錢包的執行權限，且未經過Binance正常的核准控制程序。他也表示，自毀機制移除了工具和痕跡，使調查更加困難。

該 EIP-7702帳戶委派規範 說明一種交易類型，可讓外部擁有的Ethereum帳戶設定程式碼並委派執行。該規範解釋了此機制，但並未證明它在本次事件中如何遭到使用。

Blockaid執行長Ido Ben-Natan表示，遭入侵的簽署系統可能促成了這起竊案。他說，即使沒有EIP-7702，攻擊者也可能竊取資金；不過，這項功能可能幫助他們繞過防護措施，並一次性掏空資產。

區塊鏈分析公司Chainalysis觀察到數千筆交易在短時間內接連發生；該公司表示，這種模式可能代表自動化洗錢。

損失保障與提款計畫

Binance表示，其預留的公司資金中包括50億美元，這些資金以遭竊的相同代幣持有。Teng表示，該交易所正在重建提款服務，並進行全公司安全審查。

去中心化借貸平台Aave已預防性暫停新增存款與借款。該平台於10月30日重新開放市場，而Binance提款仍處於暫停狀態。

下一個里程碑

Binance的目標是在Teng最新一次更新後40小時內恢復提款，並於11月2日星期一前發布完整的儲備證明報告。

閱讀更多新聞

更多FinanceVelix新聞

免責聲明

本文由FinanceVelix提供一般資訊，並非個人化的財務、投資、法律或稅務建議。市場價格、利率和經濟狀況可能變動；投資涉及損失風險。本文所述事實反映發布時可取得的資料，且可能有所變動。請自行核實重要資訊，並於必要時諮詢合格專業人士。提及任何資產、公司或服務，均不代表對其背書。