Binance首席安全官Jimmy Su：正聘請外部專家獨立審查10月29日事件
幣安首席安全官Jimmy Su在11月9日幣安X Space爐邊談話中表示，公司正在聘請外部安全專家，對10月29日發生的安全事件開展全面獨立審查，以覈實內部調查結論並提出改進建議。他還稱，幣安正與頭部AI公司、安全公司等夥伴籌建安全研究基金，重點研究區塊鏈領域與AI相關的安全威脅，今後內部AI工具和開發環境將按關鍵基礎設施標準管理。
針對該事件，Jimmy Su解釋，攻擊者利用的交易授權存在於鏈上，不經過幣安的提現系統，因此暫停提現無法阻止資金外流，必須另發鏈上交易來撤銷授權。幣安熱錢包採用多方計算（MPC）技術，不存在可立即撤銷授權的單一私鑰，團隊只能臨時制定撤銷流程，控制局面因此耗費數小時。他還稱，此次攻擊使用零日惡意軟件，當時第三方終端防護軟件未識別出該軟件。
幣安此前於11月3日發佈初步調查報告，稱事件影響約63.4億美元資產，約28.5億美元已被凍結或攔截，並計劃進行獨立審查及設立相關基金。聯邦調查局已將該事件歸因爲朝鮮方面所爲。
原始來源：
標題：Binance Chief Security Officer: Currently Establishing a Security Research Fund, Focusing on Blockchain and AI-Related Security Threats 發佈者：Odaily 發佈日期：2026-11-09 URL：https://www.odaily.news/en/newsflash/532457 來源性質：媒體報道 覈驗情況：本次實際讀取全文，覈驗日期2026-11-09，無訪問限制 支持內容：支持Jimmy Su在X Space中關於獨立審查、安全研究基金、鏈上授權、MPC熱錢包撤銷流程及AI工具管理的表述；不證明基金已正式設立或審查已完成
ABAB AI 解讀
Jimmy Su自2020年起擔任幣安首席安全官，此前在FireEye與京東負責安全研究與工程。10月29日事件是幣安迄今披露規模最大的安全事件，初步報告顯示攻擊者通過數月行動（含虛假招聘與內部AI工具濫用）進入錢包簽名服務，並利用EIP-7702等機制在鏈上持續操作。此次X Space是事件發生後11天內，公司高管首次集中向公衆說明技術細節與後續安排。
獨立審查與研究基金的安排，對應事件中暴露的兩個具體缺口：一是開發環境與AI工具被用作橫向移動路徑，二是熱錢包的MPC架構在緊急撤銷時缺乏預設流程。幣安11月3日報告已提及將委託獨立機構複覈並研究AI相關威脅，此次發言把“按關鍵基礎設施標準管理AI工具”明確爲後續操作要求，而非僅停留在調查結論。
與2025年2月Bybit事件相比，Bybit同樣被歸因於朝鮮相關組織，且同樣涉及授權機制被濫用後持續轉移。差異在於，Bybit事件後行業更強調冷熱分離與提現熔斷，而幣安此次強調鏈上授權無法被平臺層暫停阻斷，且MPC熱錢包的撤銷需現場搭建流程。這一差異使“暫停提現”從有效控制手段降爲僅能限制後續新請求的措施。
Jimmy Su的說明把控制時間從“數分鐘”明確爲“數小時”，直接對應MPC架構下無單一私鑰可即時撤銷的技術約束。獨立審查若確認內部結論，可推動幣安將AI工具與開發環境納入與熱錢包同級的管控，並可能影響其他採用MPC熱錢包的交易所在緊急響應時的流程設計。可觀察指標包括：獨立審查報告是否公開披露具體改進項，以及安全研究基金是否在後續公告中明確出資方與研究範圍。
ABAB News · 認知定律
鏈上授權一旦生效，平臺層暫停提現無法中斷已授權的持續轉移，必須另發鏈上交易撤銷。
MPC熱錢包無單一私鑰可即時撤銷授權時，緊急響應需現場搭建流程，控制時間因此拉長至數小時。