Binance发布安全事件进展公告#2：热钱包遭攻击损失约63亿美元，承诺全额补偿
Binance于2026年10月30日发布《Security Incident Update #2》，披露过去24小时调查与资产补偿进展。公告称，2026年10月29日约20:05（UTC），公司热钱包遭未授权提现，损失约63亿美元代币资产。Binance明确表示，将通过SAFU基金及公司自有资金全额承担损失，用户资金不受影响。
公告显示，公司已准备超过63.4亿美元公司资金，其中超过50亿美元等值USDC、USDT、BTC、ETH、BNB等被盗代币已到位，约80%被盗资金已补齐，剩余部分正通过市场及场外渠道购买。此前已与区块链伙伴合作在链上冻结约30亿美元资产。关于攻击路径，最初调查指向一台遭入侵的DevOps工程师笔记本电脑，可访问服务容器并提交未授权提现；后续发现还存在其他入侵点。目前未发现钱包私钥泄露证据，预计约48小时内公布进一步技术调查结果。
后续安排方面，技术团队目标在约34小时内分阶段恢复提现服务，具体取决于安全检查进度；计划在12小时内进行首次储备证明快照，并于11月2日前公布结果。公司将继续与执法机构、区块链情报公司及资产发行方合作追踪追回资金，并发布完整技术复盘。来源：公开信息。
原始来源：
标题：Security Incident Update #2 (2026-10-30)
发布者：Binance
发布日期：2026-10-30
URL：https://www.binance.com/en/support/announcement/detail/d3306d9dca5243548c813b605e1d1751
来源性质：公司官方公告
核验情况：已读取原文
支持内容：攻击时间、约63亿美元损失、SAFU+公司资金全额覆盖、>63.4亿美元储备（含>50亿美元匹配代币）、约30亿美元冻结、无私钥泄露证据、34小时提现目标、储备证明时间表、进一步调查时间标题：Security Incident Update (2026-10-30)
发布者：Binance
发布日期：2026-10-30
URL：https://www.binance.info/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7
来源性质：公司官方公告
核验情况：已核对
支持内容：初步笔记本电脑入侵路径、无私钥泄露、全额覆盖承诺
ABAB AI 解读
Binance此次公告的核心是明确损失规模（约63亿美元）并承诺以SAFU基金与公司自有资金全额覆盖，不转嫁用户。公司已预留超过63.4亿美元公司资金，其中超过50亿美元已持有被盗代币本身，剩余约20%正通过市场与场外购买补齐。这与单纯“承诺覆盖”不同，属于以匹配资产形式进行储备，并计划在12小时内做储备证明快照、11月2日前公布结果，以提供可验证的资金充足证据。
攻击路径方面，公告将初步结论从“单台遭入侵笔记本电脑”扩展为“还存在其他入侵点”，同时明确目前未发现钱包私钥泄露证据。这意味着未授权提现更可能通过运营基础设施（如服务容器访问权限）实现，而非直接盗取私钥。链上已冻结约30亿美元，显示与发行方及情报公司的合作已产生部分效果，但剩余资金仍需持续追踪。提现恢复被设定为约34小时内分阶段进行，并受安全检查约束，表明优先级是先完成基础设施重建与测试，而非立即开放。
对交易所而言，热钱包大规模未授权提现暴露的是签名/提现系统权限管理与运营安全问题。全额覆盖承诺依赖于公司自有资金与SAFU的实际支付能力，以及后续储备证明的透明度。当前公开信息确认了损失数字、覆盖方式、冻结金额与恢复时间表，但完整攻击链、责任归属与最终追回比例仍待后续技术复盘。实际用户资金是否完全不受影响，最终取决于覆盖资金到位速度与提现恢复后的系统稳定性。
ABAB News · 认知定律
全额覆盖承诺需配合匹配代币储备与储备证明时间表，才构成可验证的偿付安排。
从“单点笔记本电脑”到“多点入侵”的表述更新，说明攻击路径仍在调查中，而非已完整定性。
约30亿美元链上冻结与剩余资金购买并行，表明补偿与追回是两条独立路径。