ABAB News Logo
返回快讯

Binance官方：事件涉及员工电脑被入侵，提现预计48小时内恢复

Binance于2026年10月30日在官方X账号发布更新称，安全事件初步调查显示可能涉及一名DevOps工程师电脑被入侵，攻击者借此访问服务容器并提交未授权提现交易。平台表示未发现钱包私钥泄露证据，估计总影响约63亿美元，已与合作伙伴冻结约30亿美元链上资产。

Binance客服sisi在社交媒体回应社区问题时称，本次攻击并非通过单一设备完成，员工电脑被黑是起点；针对加密机构的攻击通常具有较强针对性，涉及更复杂渗透过程。平台已发现重要线索并采取风险控制措施，调查与溯源仍在进行中。关于工程师权限问题，sisi表示并非攻击者直接利用某位工程师权限即可完成资金转移，也非单一人员“一键操作”，现阶段调查未将责任归因于任何个人，公司将承担相应责任。

Binance官方确认用户资金安全，全部被盗损失由SAFU基金与公司资金全额承担，不由用户承担。充值全程正常开放；提现作为预防性措施已暂停，平台正对提现服务及相关地址进行安全改造，预计在48小时内恢复，具体时间以官方公告为准。平台将在确保调查准确性的前提下持续同步进展，并在处置与复盘完成后公布详细情况与进一步安全加固措施。

原始来源：

  1. 标题：Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop... 发布者：Binance（官方X账号） 发布日期：2026-10-30 URL：https://x.com/binance/status/2115993138271756507 来源性质：公司官方声明 核验情况：本次读取帖文全文，核验日期2026-10-30 支持内容：初步调查指向DevOps工程师电脑被入侵、无私钥泄露证据、约63亿美元影响、约30亿美元已冻结、SAFU与公司资金覆盖全部损失

  2. 标题：Service Update Deposits remain unaffected and continue to operate as normal. Withdrawals remain paused... 发布者：Binance（官方X账号） 发布日期：2026-10-30 URL：https://x.com/binance/status/2116026356740034858 来源性质：公司官方声明 核验情况：本次读取帖文全文，核验日期2026-10-30 支持内容：充值正常开放、提现暂停进行安全改造、预计48小时内恢复、事件涉及多重因素、通过被入侵电脑追踪完整攻击路径

  3. 标题：Binance回应：本次被盗并非通过攻陷单一设备或员工实施，目前没有发现钱包私钥泄露的证据 发布者：BlockBeats 发布日期：2026-10-30 URL：https://www.theblockbeats.info/flash/374599 来源性质：媒体报道 核验情况：本次读取关于sisi回应的段落，核验日期2026-10-30 支持内容：Binance客服sisi关于攻击起点、非单一设备/一键操作、无个人追责、SAFU覆盖、约30亿美元冻结及提现48小时恢复的表述

  4. 标题：Crypto giant Binance hit by hack suspected to be largest in history 发布者：BBC News 发布日期：2026-10-30 URL：https://www.bbc.co.uk/news/articles/cwg7xp8kx4v5o 来源性质：媒体报道 核验情况：本次读取事件规模与初步调查相关段落，核验日期2026-10-30 支持内容：约63亿美元影响规模、工程师电脑被入侵可能为起点、约一半资产已冻结的背景

ABAB AI 解读

Binance此次事件是平台历史上规模最大的安全事件之一，初步调查将入口指向一名DevOps工程师电脑被入侵，攻击者借此进入服务容器并提交未授权提现。官方明确表示目前未发现钱包私钥泄露证据，这与2025年Bybit事件（攻击者入侵Safe开发者设备后操纵签名界面）存在路径相似性：关键并非私钥本身被盗，而是签名或审批流程被利用。TRM Labs等机构以高置信度将事件归因于朝鲜关联的TraderTraitor（Lazarus集团相关），但Binance官方尚未公开命名攻击方。

平台已通过稳定币发行方与其他合作伙伴冻结约30亿美元受影响资产（主要涉及USDT、USDC等可冻结资产），剩余部分以BTC、ETH等难以冻结资产为主。Binance承诺全部损失由SAFU基金（用户保护基金）与公司资金承担，用户资金不受直接影响。这一安排延续了交易所在重大事件中的惯常做法，但SAFU规模相对63亿美元影响仍有缺口，最终需公司资产负债表补足。

充值保持开放而提现暂停，是典型的预防性风控操作：先切断出金路径，同时对提现服务及相关地址进行安全改造。官方给出约48小时恢复窗口，并承诺后续发布完整根因报告。观察指标是实际恢复时间、更新后的储备证明（Proof of Reserves），以及是否披露更多关于攻击路径（从被入侵电脑到服务容器的具体步骤）的技术细节。若路径被证实与Bybit类事件高度相似，将进一步强化“签名基础设施而非私钥本身”成为高价值目标的行业认知。

ABAB News · 认知定律

  1. 员工电脑被入侵可作为入口，使攻击者提交未授权提现而无需直接泄露私钥。

  2. 可冻结稳定币被快速冻结，不可冻结资产（BTC/ETH）仍构成主要追回缺口。

  3. 交易所承诺SAFU与公司资金覆盖全部损失，用户实际承担的是提现暂停期间的流动性与信任成本。