2026-11-06 03:19:19 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

币安2026年10月29日63.4亿美金案件官方通报结果

原创

ZM
ZM

暗镜

2026年11月5日 08:00
北京

去阅读

2026年10月29日，币安遭遇其成立以来最严重的安全事件。 据币安11月3日发布的初步调查报告（官方链接：https://www.binance.com/en/blog/community/3229153443759566763 ），攻击者从币安多个热钱包中转移了约63.4亿美元的数字资产——这一数字不仅远超2025年Bybit被盗15亿美元的行业旧纪录，甚至超过了当年萨达姆·侯赛因从伊拉克中央银行掠走的10亿美元， Elliptic曾将后者称为\"史上已知最大单笔盗窃\"的旧纪录保持者。

一、从一场\"假面试\"开始的归因于朝鲜（DPRK）入侵行动

这场攻击并非一次孤立的入侵，而是一场多阶段组合的精密行动。币安在报告中还原了完整链条：

第一阶段：供应链投毒（2026年6月）。 一名钱包运维工程师在搜索引擎下载某流行AI编程工具时，安装了一个被篡改的Homebrew安装程序。尽管币安安全团队检测到异常并更换设备、轮换凭证，但工程师及其钱包基础设施团队的权限已暴露给攻击者。

第二阶段：社交工程（2026年9月）。 另一名软件工程师在正规求职平台上被自称\"项目总监\"的人接触，经历两轮视频面试——面试官甚至展示了真实感的社交媒体账号——最后被要求将一份含有恶意代码的\"作业代码库\"下载到工作电脑。该恶意软件用恶意版本替换了合法的pyenv组件，且终端防护工具未能检出这一零日威胁。

第三阶段：AI工具跳板（10月20日）。 攻击者利用已被入侵的电脑，通过内部AI工具横向控制了钱包运维工程师和另一名钱包软件工程师的电脑，并发现了一套容器部署权限令牌。

第四阶段：签名服务攻击（10月29日）。 当天17:15至19:56，攻击者部署容器并触发恶意脚本，利用未经授权的访问对内部钱包签名服务发起超出正常提现流程的交易：先是在20:05至20:09期间从五个热钱包转走2.3346亿XRP，继而转走约97.05万SOL和4420万OP，随后是18,270枚比特币。

最棘手的一环出现在以太坊上。攻击者利用EIP-7702授权机制——该机制允许账户在不暴露私钥的情况下将部分执行权限委托给智能合约——提交了50笔签名交易操纵账户nonce，建立了独立于币安提现基础设施的链上恶意授权。由于热钱包采用多方计算（MPC）架构，没有单一私钥可以立即撤销这些授权，币安团队不得不专门开发一套撤销程序。直到23:56最后一笔2961.9 ETH转账在链上完成，次日00:10币安通过向零地址重新授权才彻底清除委托代码——整场攻击历时近六小时。

FBI已将此次事件归因于朝鲜（DPRK）。 币安同时披露，仅2026年全年其安全团队就已检测并阻止57起疑似与朝鲜有关的网络威胁事件，手段包括虚假招聘面试、伪装成开发者工具的恶意软件、被入侵的软件包和浏览器扩展等。

二、币安的应对：100%兜底与28.5亿美元拦截

事件发生后，币安采取了教科书式的危机处置：

暂停提现，限制资金进一步外流；
与合作伙伴协调，冻结或拦截约28.5亿美元的资产（占被盗总额约45%）；
承诺由平台全额承担损失而非用户，已预留超过100%的补偿资金；
截至10月31日，98%的受影响代币资产已补充完毕，可在储备证明页面验证。

币安已在新环境中重建受影响的钱包系统与内部AI工具，停用相关凭证，并聘请独立第三方网络安全公司进行审查。后续计划包括加大AI安全与终端防护投入，并发起一个聚焦\"区块链环境下AI安全\"的行业安全研究基金。

三、历史坐标：加密货币史上最大盗窃案对比

将本次事件放入历史长河，更能看清其分量。以下是主要大额盗窃案（金额为案发时估值）：

1、币安热钱包 2026.10 ~63.4亿美元（已拦截28.5亿）社工+供应链+EIP-7702链上授权币安全额承担

2、Bybit 2025.2 ~15亿美元冷钱包签名过程被欺骗，伪装招聘面试植入恶意软件 FBI归因朝鲜\"TraderTraitor\"；Elliptic称其为\"史上最大单笔盗窃\"

3、Ronin Network 2022.3 ~6.25亿美元攻陷5/9验证者节点，转走17.36万ETH FBI归因Lazarus/APT38；币安领投1.5亿美元融资用于赔付

4、Poly Network 2021.8 ~6.11亿美元跨链合约keeper密钥被替换攻击者几乎全部归还资产，获50万美元赏金

5、BNB Bridge 2022.10 ~5.69亿美元跨链桥验证漏洞伪造BNB 属跨链桥漏洞，并非币安交易所本体被攻破

6、Coincheck 2018.1 ~5.3亿美元（NEM）热钱包未设多重签名被洗劫韩国情报机构怀疑朝鲜所为

7、FTX 2022.11 ~4.15亿–4.77亿美元破产混乱期间钱包被盗与内控崩溃交织

Wormhole 2022.2 ~3.26亿美元验证漏洞无抵押铸造12万wETH 投资方Jump Crypto自掏腰包补足

7、KuCoin 2020.9 ~2.85亿美元热钱包私钥泄露大部分损失后来被追回

8、Mt. Gox 2011–2014 ~85万BTC（当时约4.7亿–5亿美元）多年持续被盗未被发现 2014年破产，曾处理全球80%比特币交易

9、Bitfinex 2016.8 ~12万BTC（当时约7200万美元）热钱包被盗美司法部2022年宣布追缴约9.

值得玩味的是，前十大盗窃案中朝鲜被指主导了至少三起（Ronin、Bybit、币安），而\"虚假招聘面试\"这一社工手法在Bybit案与本次币安案中如出一辙——攻击面正在从合约代码转向\"人\"与内部基础设施。

四、趋势：一条只升不降的盗窃曲线

从整体数据看，本次事件并非黑天鹅，而是长期趋势的极端演绎：

2024年：全球加密货币被盗金额超过22亿美元，同比增长约21%，是连续第四年超过10亿美元；其中朝鲜黑客盗走13.4亿美元，占全年被盗总额的61%，涉及47起事件。
2025年：全年被盗总额升至约34亿美元，其中朝鲜相关黑客盗走20.2亿美元，同比增长51%，占全球针对中心化服务攻击损失的76%；自2017年以来的累计被盗金额已达约67.5亿美元。