先了解这件事
2026年11月3日,全球最大加密货币交易所Binance遭黑客攻击,被盗金额达63亿美元,其中单笔交易被转走超25亿美元。Binance称将承担全部损失、用户资金安全,并已冻结约一半被盗资金;黑客事件后平台净流出约36亿美元,占其1710亿美元管理总资产的2.1%。同日Binance公布初步调查结果,称假招聘面试、恶意开发者软件和被攻破的内部AI工具共同导致10月29日约6.34亿美元数字资产被盗,截至10月31日已补回98%受影响代币资产,并冻结或拦截约2.85亿美元。另有报道称攻击始于今年六月,攻击者通过篡改的Homebrew安装程序和假面试植入恶意代码,最终于10月30日使用窃取凭证发起攻击。
AI 根据公开报道生成
最新进展 · 正式报道
币安披露 63 亿美元加密货币被盗事件调查报告事件进展
2 个已确认进展
- 来源:The Guardian Technology
- 来源:Unite.AI
报道与讨论时间线
按时间查看正式报道与传播讨论;两类内容的证据等级保持独立。
11月4日
Solidot
币安披露 63 亿美元加密货币被盗事件调查报告
币安官方博客发布初步调查报告,说明黑客如何窃取价值 63 亿美元的加密货币。攻击始于今年六月,一名钱包开发运维工程师为安装热门 AI 编程工具,从搜索引擎下载了遭篡改的 Homebrew 安装程序;九月攻击者又通过正规求职平台冒充项目总监,对另一名工程师进行两轮视频面试,并以含代码仓库的作业形式植入恶意代码。十月攻击者利用被入侵电脑和内部 AI 工具控制其他工程师设备,最终在 10 月 30 日使用窃取的凭证部署容器并执行恶意脚本发起攻击。
阿易 AI Notes
币安公布 10 月 29 日安全事件报告:朝鲜黑客借假面试与木马盗走 63.4 亿美元
币安发布 10 月 29 日安全事件初步调查报告,称朝鲜黑客通过伪装求职面试潜伏四个月,最终从 5 个热钱包转走 2.33 亿枚 XRP、97 万枚 SOL、4420 万枚 OP 和 18270 枚 BTC,涉及资产 63.4 亿美元。攻击链中,黑客让工程师在工作电脑运行代码仓库测试题,将 pyenv 替换为 3414 字节木马,并借内部 AI 工具摸排取得核心钱包运维权限,再利用以太坊 EIP-7702 授权机制持续划款。币安称已拦截冻结 28.5 亿美元,承诺 100% 全额兜底用户损失,储备证明已补齐 98% 受影响代币。
Unite.AI精选
Binance 披露 6.34 亿美元被盗事件:假面试与内部 AI 工具被攻破
Binance 在 11 月 3 日公布的初步调查结果中称,假招聘面试、恶意开发者软件和被攻破的内部 AI 工具共同导致了 10 月 29 日约 6.34 亿美元数字资产被盗。Binance 表示将自行承担损失,已备足超过 100% 的覆盖资金,截至 10 月 31 日已补回 98% 受影响代币资产,并冻结或拦截约 2.85 亿美元。攻击者还利用 Ethereum 的 EIP-7702 授权机制建立恶意委托,使暂停提现无法立即撤销链上权限;Binance 已在新环境重建受影响钱包系统和内部 AI 工具,并将引入独立第三方安全专家复核。
11月3日
The Guardian Technology
Binance 遭 63 亿美元加密货币盗窃后,如何挽救品牌信任
全球最大加密货币交易所 Binance 遭遇 63 亿美元盗窃,专家认为很可能是朝鲜黑客所为,其中单笔交易就被转走超 25 亿美元。Binance 称将承担全部损失、用户资金安全,并已冻结约一半被盗资金;黑客事件后平台净流出约 36 亿美元,占其 1710 亿美元管理总资产的 2.1%。由于美英澳等国不提供加密货币存款保护,多数用户损失无法获得政府赔付。
本事件热度走势
- 当前
- 30
- 区间峰值
- 37 11月4日 18:00
- 近 24 小时变化
- —
移动指针或点击图表可查看每小时热度;键盘可用左右方向键切换。