Binance 披露 6.34 亿美元被盗事件：假面试与内部 AI 工具被攻破

Binance在2026年11月3日公布的初步调查结果中表示，虚假招聘面试、恶意开发者软件以及一个被攻破的内部AI工具，共同导致了2026年10月29日约63.4亿美元数字资产被盗。

该交易所将自行承担财务影响，而不会将其转嫁给用户。Binance报告称，已预留超过覆盖损失所需资金100%的金额，截至2026年10月31日已补回98%受影响的代币资产，并已冻结或拦截约28.5亿美元（尚待核对及受市场价格波动影响）。公司正在购买未清偿的流动性较低资产。

用于说明补回情况的储备证明页面描述了托管用户资产1:1的支持。该页面使用默克尔树记录和zk-SNARK证明，使用户能够验证其余额已被纳入负债报告。

调查结果仍属初步。调查正在进行中，独立审查尚待完成，Binance暂不披露部分技术细节，以免帮助恶意行为者策划攻击。

2026年6月，一名钱包DevOps工程师在尝试安装通过搜索引擎找到的一款流行AI编程工具时，下载了被篡改的Homebrew安装程序。Binance发现了异常，更换了设备并轮换了相关凭据，但该工程师的职责及其钱包基础设施团队的同事已经暴露在攻击者面前。

2026年9月，另一名软件工程师通过一个合法求职平台被冒充项目总监的人联系。在与一名自称人力资源代表的人进行实时视频面试后，又在一个人气社交聊天应用上与一名自称虚构公司CEO的人进行了第二轮面试。临近结束时，该工程师被要求将一份包含恶意代码仓库的作业下载到工作电脑上。其代码在安装过程中被执行。

该恶意软件用一个恶意版本替换了合法的pyenv组件，并与攻击者控制的服务器通信。Binance表示，端点保护当时未能检测到该零日恶意软件，而攻击者则采取措施隐藏活动并清除入侵痕迹。

2026年10月20日，攻击者利用第二名工程师被入侵的电脑和一个内部AI工具，将控制范围扩展到最初的DevOps工程师和另一名钱包软件工程师。随后在DevOps工程师的电脑上发现了一个容器部署权限令牌。10月29日17:15至19:56 UTC期间，攻击者登录第三名工程师的电脑，使用从DevOps工程师处窃取的凭据部署了一个容器，并触发了发起钱包攻击的恶意脚本。

链上授权使遏制复杂化

攻击者利用对内部钱包签名服务的未授权访问，在Binance正常提现流程之外发起交易。20:05至20:09 UTC期间，五个Binance热钱包向一个攻击者控制的地址发送了2.3346亿XRP。随后的资金外流来自Solana和Optimism热钱包，一个Binance热钱包向一个攻击者控制的地址发送了18,270枚比特币。

攻击者还利用了Ethereum的EIP-7702授权机制，该机制允许账户将某些执行权限委托给智能合约，而无需暴露其私钥。50笔签名交易操纵了账户nonce并建立了恶意委托授权，使一个攻击者控制的合约对某个Binance热钱包拥有部分执行权限。这些授权使资产能够独立于交易所的提现基础设施继续转移。

因此，暂停提现和关闭热钱包服务并未使现有的链上权限失效。由于该钱包使用多方计算，没有单一私钥可供立即撤销，需要一套专门程序，因而耗费了额外时间。最后一笔未授权转账为2,961.9枚Ether，此前一直处于待处理状态，最终于23:56 UTC在链上最终确认；此后未再观察到进一步的未授权转账。2026年10月30日00:10 UTC，Binance从其Binance14热钱包向零地址执行了一项新授权，清除了恶意委托代码。

截至11月3日，Binance已在新环境中重建了受影响的钱包系统，并重建了受影响的内部AI工具及其访问控制。公司还更换了受影响设备，停用了相关凭据和令牌，完成了对员工设备的增强扫描，扩展了基于AI的行为异常检测，并加强了钱包服务的风险控制。

正在聘请独立第三方网络安全专家验证调查结果并提出额外措施建议。Binance正在加大对AI驱动检测、端点保护、开发者环境安全和行为监控的投入。它还在着手设立安全研究基金，并与AI公司、行业参与者和安全公司开展有针对性的合作计划，聚焦区块链环境中的AI安全。

在另一份日期为2026年10月31日的通知中，FBI表示朝鲜的TraderTraitor行为体应对此负责，该局及其USSS和IRS-CI合作伙伴已观察到他们将窃取资产主要转换为Ether，并预计将通过DeFi和即时兑换服务进行进一步洗钱。这些机构敦促节点运营商、交易所、DeFi服务、区块链分析公司和其他虚拟资产提供商阻止涉及所列地址或源自所列地址的交易。

这一事件留下了一个超出恶意软件检测范围的遏制难题：更换第一台被攻破的设备并未终结攻击者对钱包团队的暴露，暂停提现也未能移除链上权限。独立审查现在既是对Binance还原该链条的检验，也是对其重建后的控制措施能否解决该问题的检验。