Binance联席CEO Richard Teng：攻击非单一工程师权限一键操作
2026年10月30日，Binance联席CEO Richard Teng在X发帖称，此次安全事件估计总影响约63亿美元，攻击者并非仅利用单一工程师权限完成，也不是单一“一键”操作，而是涉及更复杂的攻击过程。调查尚未将责任归咎于任何个人。初步调查显示，事件可能始于一名DevOps工程师笔记本电脑被入侵，使攻击者得以访问服务容器并提交未经授权的提款交易。目前未发现钱包私钥泄露证据。
Teng表示，用户资金安全，Binance将通过SAFU基金和公司资金覆盖全部损失。已与区块链合作伙伴协调，约30亿美元资产已在链上冻结。作为预防措施，平台已暂时暂停提款，以完成提款服务及相关地址的安全改造；充值不受影响并正常运行。受影响地址授权已被撤销，并已与执法机构及区块链情报合作伙伴合作追踪和追回资金。
此前于10月29日，Binance官方公告已确认初步调查指向DevOps工程师笔记本电脑被入侵，以及未发现私钥泄露，并承诺以SAFU及公司资金覆盖损失。Teng此次发帖进一步澄清攻击过程并非简单的单点权限滥用。
原始来源：
标题：I want to speak to you directly about what happened. 发布者：Richard Teng（@_RichardTeng） 发布日期：2026-10-30 URL：https://x.com/_RichardTeng/status/2116072080525656150 来源性质：当事人原帖 核验情况：本次实际读取完整帖文，核验日期2026-10-30 支持内容：攻击非单一工程师权限、非“one-click”操作、更复杂过程；未归咎个人；初步指向DevOps工程师笔记本电脑被入侵；无私钥泄露证据；用户资金安全；SAFU及公司资金覆盖；约63亿美元影响、约30亿美元已冻结；提款暂停、充值正常等声明
标题：Security Incident Update 发布者：Binance 发布日期：2026-10-29（页面标注） URL：https://www.binance.com/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7 来源性质：官方公告 核验情况：本次实际读取公告全文，核验日期2026-10-30 支持内容：初步调查指向DevOps工程师笔记本电脑被入侵、无私钥泄露证据、约63亿美元估计影响、约30亿美元已冻结、SAFU及公司资金覆盖损失、用户资金安全、临时暂停存取款措施等
ABAB AI 解读
Richard Teng于2021年加入Binance，此前担任Abu Dhabi Global Market金融监管局CEO约六年，再之前为Singapore Exchange首席监管官及新加坡金融管理局企业融资总监。2023年11月，他接替Changpeng Zhao出任Binance CEO，随后与Yi He担任联席CEO。此次发帖是其以监管背景高管身份，针对外部对“单一工程师权限即可完成数十亿美元转移”的质疑作出的直接澄清。
此次事件的核心路径是：攻击者通过被入侵的工程师终端获得内部服务容器访问权，进而提交未经授权的提款交易，而非直接窃取钱包私钥。Binance称将以SAFU基金及公司自有资金覆盖全部损失，并已与合作伙伴冻结约30亿美元。这与2025年2月Bybit约15亿美元事件相似——当时FBI认定由朝鲜相关TraderTraitor组织实施，攻击者通过第三方Safe开发者设备入侵，操控签名界面而非直接窃取私钥，最终完成资金转移。两者的关键相同点在于利用签名基础设施而非密钥本身；不同点在于Bybit涉及冷钱包多签流程被篡改，而Binance此次初步指向内部服务容器。
Binance此次迅速强调“非一键、非单一权限”并承诺全额覆盖，旨在将责任从个体员工转向系统级攻击过程，同时维持用户对平台偿付能力的信心。与Bybit事件后行业普遍加强终端与签名流程隔离相比，此次规模更大的事件再次表明，大型中心化交易所的热钱包与提款服务容器仍是高价值目标，即使私钥未泄露，操作权限链的完整性仍可能被绕过。
此次澄清改变的是外部对Binance内部控制的即时解读：将事件从“单个工程师权限过大”重新框定为“复杂攻击过程”，并明确未归咎个人。对Binance而言，这暂时降低了针对特定员工的问责压力，但强化了其必须在终端安全、服务容器权限隔离及签名请求流程上提供后续技术复盘的必要性；对行业而言，它延续了“私钥安全不等于操作安全”的既有模式，观察指标在于Binance后续技术复盘是否披露服务容器的具体权限边界与监控缺口。
ABAB News · 认知定律
终端被控不等于单一权限即可完成数十亿美元转移，复杂攻击过程仍需系统级权限链配合。
无私钥泄露证据时，交易所损失覆盖承诺依赖自有资金与保险基金，而非链上密钥本身失效。