RecodeX 重构消息,Binance发布10月29日安全事件初步调查报告,称此次事件约有63.4亿美元数字资产受到影响,截至报告发布时约28.5亿美元已被冻结或拦截。Binance表示将承担全部被盗资金造成的财务损失,不会转嫁给用户;截至10月31日,受影响代币资产已有98%得到补充,剩余低流动性资产正在采购补足。

调查显示,攻击者通过虚假招聘面试、恶意软件、内部AI工具滥用、员工终端入侵及链上授权机制漏洞,获取钱包签名服务未授权访问权限,于10月29日从热钱包转出XRP、SOL、OP和BTC等资产,并利用以太坊EIP-7702授权机制赋予恶意合约执行权限。Binance已重建受影响钱包系统及内部AI工具,并将聘请独立网络安全机构全面审查。FBI信息显示朝鲜应对此次攻击负责。