Binance首席安全官Jimmy Su：正聘请外部专家独立审查10月29日事件
币安首席安全官Jimmy Su在11月9日币安X Space炉边谈话中表示，公司正在聘请外部安全专家，对10月29日发生的安全事件开展全面独立审查，以核实内部调查结论并提出改进建议。他还称，币安正与头部AI公司、安全公司等伙伴筹建安全研究基金，重点研究区块链领域与AI相关的安全威胁，今后内部AI工具和开发环境将按关键基础设施标准管理。
针对该事件，Jimmy Su解释，攻击者利用的交易授权存在于链上，不经过币安的提现系统，因此暂停提现无法阻止资金外流，必须另发链上交易来撤销授权。币安热钱包采用多方计算（MPC）技术，不存在可立即撤销授权的单一私钥，团队只能临时制定撤销流程，控制局面因此耗费数小时。他还称，此次攻击使用零日恶意软件，当时第三方终端防护软件未识别出该软件。
币安此前于11月3日发布初步调查报告，称事件影响约63.4亿美元资产，约28.5亿美元已被冻结或拦截，并计划进行独立审查及设立相关基金。联邦调查局已将该事件归因为朝鲜方面所为。
原始来源：
标题：Binance Chief Security Officer: Currently Establishing a Security Research Fund, Focusing on Blockchain and AI-Related Security Threats 发布者：Odaily 发布日期：2026-11-09 URL：https://www.odaily.news/en/newsflash/532457 来源性质：媒体报道 核验情况：本次实际读取全文，核验日期2026-11-09，无访问限制 支持内容：支持Jimmy Su在X Space中关于独立审查、安全研究基金、链上授权、MPC热钱包撤销流程及AI工具管理的表述；不证明基金已正式设立或审查已完成
ABAB AI 解读
Jimmy Su自2020年起担任币安首席安全官，此前在FireEye与京东负责安全研究与工程。10月29日事件是币安迄今披露规模最大的安全事件，初步报告显示攻击者通过数月行动（含虚假招聘与内部AI工具滥用）进入钱包签名服务，并利用EIP-7702等机制在链上持续操作。此次X Space是事件发生后11天内，公司高管首次集中向公众说明技术细节与后续安排。
独立审查与研究基金的安排，对应事件中暴露的两个具体缺口：一是开发环境与AI工具被用作横向移动路径，二是热钱包的MPC架构在紧急撤销时缺乏预设流程。币安11月3日报告已提及将委托独立机构复核并研究AI相关威胁，此次发言把“按关键基础设施标准管理AI工具”明确为后续操作要求，而非仅停留在调查结论。
与2025年2月Bybit事件相比，Bybit同样被归因于朝鲜相关组织，且同样涉及授权机制被滥用后持续转移。差异在于，Bybit事件后行业更强调冷热分离与提现熔断，而币安此次强调链上授权无法被平台层暂停阻断，且MPC热钱包的撤销需现场搭建流程。这一差异使“暂停提现”从有效控制手段降为仅能限制后续新请求的措施。
Jimmy Su的说明把控制时间从“数分钟”明确为“数小时”，直接对应MPC架构下无单一私钥可即时撤销的技术约束。独立审查若确认内部结论，可推动币安将AI工具与开发环境纳入与热钱包同级的管控，并可能影响其他采用MPC热钱包的交易所在紧急响应时的流程设计。可观察指标包括：独立审查报告是否公开披露具体改进项，以及安全研究基金是否在后续公告中明确出资方与研究范围。
ABAB News · 认知定律
链上授权一旦生效，平台层暂停提现无法中断已授权的持续转移，必须另发链上交易撤销。
MPC热钱包无单一私钥可即时撤销授权时，紧急响应需现场搭建流程，控制时间因此拉长至数小时。