Binance：初步排查或涉及DevOps工程师电脑遭入侵，预估影响约63亿美元
10月30日，Binance在X平台发布安全事件更新称，初步排查显示事件或涉及一名DevOps工程师的笔记本电脑遭入侵，攻击者借此进入服务容器并提交未经授权的提现交易。目前未发现任何钱包私钥泄漏证据。
Binance称，预估总影响约63亿美元，已与区块链合作方冻结相关资产，链上冻结约30亿美元。公司将以SAFU基金及公司资金覆盖全部损失，用户资金安全。修复完成后将公布更新后的储备金证明。
作为即时措施，Binance已暂时暂停充提以完成安全检查，撤销受影响地址授权，并联合执法部门与区块链情报合作方追踪追回资金。完整技术复盘将在调查结束、事实核实后公布。
原始来源：
标题：Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop... 发布者：Binance (@binance) 发布日期：2026-10-30 URL：https://x.com/binance/status/2115993361517891592 来源性质：官方公告 核验情况：本次实际读取全文，2026-10-30核验 支持内容：初步排查路径、无私钥泄漏、约63亿美元预估影响、约30亿美元已冻结、SAFU及公司资金覆盖损失、用户资金安全、暂停充提、撤销授权、与执法及情报方合作、后续技术复盘及仅通过官方渠道获取信息等全部核心表述
ABAB AI 解读
Binance此次更新将事件路径描述为通过被入侵的工程师终端进入服务容器提交未授权提现，而非直接窃取钱包私钥。该表述与以往部分交易所事件中“私钥泄露”或“热钱包直接被控”的模式有所不同，强调的是内部系统访问权限被滥用。公司同时给出具体数字：预估总影响约63亿美元、已冻结约30亿美元，并明确用SAFU基金加公司资金全额覆盖，这是其在事件早期对用户资金责任的公开承诺。
SAFU（Secure Asset Fund for Users）是Binance此前设立的用户资产保障基金。此次明确将其与公司资金并列用于覆盖，意味着即使冻结金额未覆盖全部预估损失，剩余部分将由公司承担。暂停充提、撤销受影响地址授权、与执法及区块链情报方合作，属于标准应急措施，旨在阻止进一步外流并提高追回概率。
与2025年Bybit约15亿美元事件相比，本次预估规模更大，但官方路径描述集中在单点终端入侵而非更广泛的密钥管理失败。目前尚无独立第三方对63亿美元数字或具体入侵细节的公开核实，完整技术复盘尚未发布。观察指标是后续官方复盘是否确认该路径、实际净损失金额、冻结资产的进一步追回进展，以及更新后的储备金证明何时发布。
ABAB News · 认知定律
官方“初步排查”路径不等于最终确认的完整技术事实。
已冻结金额与预估总影响之间的差额，需由公司资金或后续追回填补。
用户资金“安全”声明与暂停充提、全额覆盖承诺同时出现，反映的是责任划分而非事件规模消失。