Binance：初步排查或涉及DevOps工程師電腦遭入侵，預估影響約63億美元
10月30日，Binance在X平臺發佈安全事件更新稱，初步排查顯示事件或涉及一名DevOps工程師的筆記本電腦遭入侵，攻擊者藉此進入服務容器並提交未經授權的提現交易。目前未發現任何錢包私鑰泄漏證據。
Binance稱，預估總影響約63億美元，已與區塊鏈合作方凍結相關資產，鏈上凍結約30億美元。公司將以SAFU基金及公司資金覆蓋全部損失，用戶資金安全。修復完成後將公佈更新後的儲備金證明。
作爲即時措施，Binance已暫時暫停充提以完成安全檢查，撤銷受影響地址授權，並聯合執法部門與區塊鏈情報合作方追蹤追回資金。完整技術覆盤將在調查結束、事實覈實後公佈。
原始來源：
標題：Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop... 發佈者：Binance (@binance) 發佈日期：2026-10-30 URL：https://x.com/binance/status/2115993361517891592 來源性質：官方公告 覈驗情況：本次實際讀取全文，2026-10-30覈驗 支持內容：初步排查路徑、無私鑰泄漏、約63億美元預估影響、約30億美元已凍結、SAFU及公司資金覆蓋損失、用戶資金安全、暫停充提、撤銷授權、與執法及情報方合作、後續技術覆盤及僅通過官方渠道獲取信息等全部核心表述
ABAB AI 解讀
Binance此次更新將事件路徑描述爲通過被入侵的工程師終端進入服務容器提交未授權提現，而非直接竊取錢包私鑰。該表述與以往部分交易所事件中“私鑰泄露”或“熱錢包直接被控”的模式有所不同，強調的是內部系統訪問權限被濫用。公司同時給出具體數字：預估總影響約63億美元、已凍結約30億美元，並明確用SAFU基金加公司資金全額覆蓋，這是其在事件早期對用戶資金責任的公開承諾。
SAFU（Secure Asset Fund for Users）是Binance此前設立的用戶資產保障基金。此次明確將其與公司資金並列用於覆蓋，意味着即使凍結金額未覆蓋全部預估損失，剩餘部分將由公司承擔。暫停充提、撤銷受影響地址授權、與執法及區塊鏈情報方合作，屬於標準應急措施，旨在阻止進一步外流並提高追回概率。
與2025年Bybit約15億美元事件相比，本次預估規模更大，但官方路徑描述集中在單點終端入侵而非更廣泛的密鑰管理失敗。目前尚無獨立第三方對63億美元數字或具體入侵細節的公開覈實，完整技術覆盤尚未發佈。觀察指標是後續官方覆盤是否確認該路徑、實際淨損失金額、凍結資產的進一步追回進展，以及更新後的儲備金證明何時發佈。
ABAB News · 認知定律
官方“初步排查”路徑不等於最終確認的完整技術事實。
已凍結金額與預估總影響之間的差額，需由公司資金或後續追回填補。
用戶資金“安全”聲明與暫停充提、全額覆蓋承諾同時出現，反映的是責任劃分而非事件規模消失。