币安被盗资产达 63.4 亿美元

据 Woofun AI 消息，发布 10 月 29 日安全事件初步报告，显示约 63.4 亿美元数字资产受影响，其中约 28.5 亿美元已被冻结或拦截。FBI 最新信息指出朝鲜对此事负责。攻击者通过未授权访问内部钱包签名服务，先后从五个热钱包转出 2.3346 亿枚 、约 97.05 万枚 、4420 万枚 和 18,270 枚 。随后利用 EIP-7702 授权机制建立恶意委托，绕开提现暂停转移资产。

调查显示攻击分多阶段进行：6 月通过篡改 Homebrew 安装包实施供应链攻击，9 月以虚假招聘面试植入 0-day 恶意软件，10 月 20 日利用被控电脑上的内部 AI 工具扩大控制范围，最终于 10 月 29 日入侵钱包签名操作。币安表示将全额承担损失，已预留超 100% 所需资金，截至 10 月 31 日 98% 受影响代币资产已完成补足，剩余流动性较差资产正在购买中。目前币安已重建受影响系统、更换设备并停用相关凭证，正与执法机构协作追踪资产，后续将引入独立第三方专家审查并设立安全研究基金。