Binance官方：事件涉及員工電腦被入侵，提現預計48小時內恢復
Binance於2026年10月30日在官方X賬號發佈更新稱，安全事件初步調查顯示可能涉及一名DevOps工程師電腦被入侵，攻擊者藉此訪問服務容器並提交未授權提現交易。平臺表示未發現錢包私鑰泄露證據，估計總影響約63億美元，已與合作伙伴凍結約30億美元鏈上資產。
Binance客服sisi在社交媒體回應社區問題時稱，本次攻擊並非通過單一設備完成，員工電腦被黑是起點；針對加密機構的攻擊通常具有較強針對性，涉及更復雜滲透過程。平臺已發現重要線索並採取風險控制措施，調查與溯源仍在進行中。關於工程師權限問題，sisi表示並非攻擊者直接利用某位工程師權限即可完成資金轉移，也非單一人員“一鍵操作”，現階段調查未將責任歸因於任何個人，公司將承擔相應責任。
Binance官方確認用戶資金安全，全部被盜損失由SAFU基金與公司資金全額承擔，不由用戶承擔。充值全程正常開放；提現作爲預防性措施已暫停，平臺正對提現服務及相關地址進行安全改造，預計在48小時內恢復，具體時間以官方公告爲準。平臺將在確保調查準確性的前提下持續同步進展，並在處置與覆盤完成後公佈詳細情況與進一步安全加固措施。
原始來源：
標題：Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop... 發佈者：Binance（官方X賬號） 發佈日期：2026-10-30 URL：https://x.com/binance/status/2115993138271756507 來源性質：公司官方聲明 覈驗情況：本次讀取帖文全文，覈驗日期2026-10-30 支持內容：初步調查指向DevOps工程師電腦被入侵、無私鑰泄露證據、約63億美元影響、約30億美元已凍結、SAFU與公司資金覆蓋全部損失
標題：Service Update Deposits remain unaffected and continue to operate as normal. Withdrawals remain paused... 發佈者：Binance（官方X賬號） 發佈日期：2026-10-30 URL：https://x.com/binance/status/2116026356740034858 來源性質：公司官方聲明 覈驗情況：本次讀取帖文全文，覈驗日期2026-10-30 支持內容：充值正常開放、提現暫停進行安全改造、預計48小時內恢復、事件涉及多重因素、通過被入侵電腦追蹤完整攻擊路徑
標題：Binance回應：本次被盜並非通過攻陷單一設備或員工實施，目前沒有發現錢包私鑰泄露的證據 發佈者：BlockBeats 發佈日期：2026-10-30 URL：https://www.theblockbeats.info/flash/374599 來源性質：媒體報道 覈驗情況：本次讀取關於sisi回應的段落，覈驗日期2026-10-30 支持內容：Binance客服sisi關於攻擊起點、非單一設備/一鍵操作、無個人追責、SAFU覆蓋、約30億美元凍結及提現48小時恢復的表述
標題：Crypto giant Binance hit by hack suspected to be largest in history 發佈者：BBC News 發佈日期：2026-10-30 URL：https://www.bbc.co.uk/news/articles/cwg7xp8kx4v5o 來源性質：媒體報道 覈驗情況：本次讀取事件規模與初步調查相關段落，覈驗日期2026-10-30 支持內容：約63億美元影響規模、工程師電腦被入侵可能爲起點、約一半資產已凍結的背景
ABAB AI 解讀
Binance此次事件是平臺歷史上規模最大的安全事件之一，初步調查將入口指向一名DevOps工程師電腦被入侵，攻擊者藉此進入服務容器並提交未授權提現。官方明確表示目前未發現錢包私鑰泄露證據，這與2025年Bybit事件（攻擊者入侵Safe開發者設備後操縱簽名界面）存在路徑相似性：關鍵並非私鑰本身被盜，而是簽名或審批流程被利用。TRM Labs等機構以高置信度將事件歸因於朝鮮關聯的TraderTraitor（Lazarus集團相關），但Binance官方尚未公開命名攻擊方。
平臺已通過穩定幣發行方與其他合作伙伴凍結約30億美元受影響資產（主要涉及USDT、USDC等可凍結資產），剩餘部分以BTC、ETH等難以凍結資產爲主。Binance承諾全部損失由SAFU基金（用戶保護基金）與公司資金承擔，用戶資金不受直接影響。這一安排延續了交易所在重大事件中的慣常做法，但SAFU規模相對63億美元影響仍有缺口，最終需公司資產負債表補足。
充值保持開放而提現暫停，是典型的預防性風控操作：先切斷出金路徑，同時對提現服務及相關地址進行安全改造。官方給出約48小時恢復窗口，並承諾後續發佈完整根因報告。觀察指標是實際恢復時間、更新後的儲備證明（Proof of Reserves），以及是否披露更多關於攻擊路徑（從被入侵電腦到服務容器的具體步驟）的技術細節。若路徑被證實與Bybit類事件高度相似，將進一步強化“簽名基礎設施而非私鑰本身”成爲高價值目標的行業認知。
ABAB News · 認知定律
員工電腦被入侵可作爲入口，使攻擊者提交未授權提現而無需直接泄露私鑰。
可凍結穩定幣被快速凍結，不可凍結資產（BTC/ETH）仍構成主要追回缺口。
交易所承諾SAFU與公司資金覆蓋全部損失，用戶實際承擔的是提現暫停期間的流動性與信任成本。