Binance發佈安全事件進展公告#2：熱錢包遭攻擊損失約63億美元，承諾全額補償
Binance於2026年10月30日發佈《Security Incident Update #2》，披露過去24小時調查與資產補償進展。公告稱，2026年10月29日約20:05（UTC），公司熱錢包遭未授權提現，損失約63億美元代幣資產。Binance明確表示，將通過SAFU基金及公司自有資金全額承擔損失，用戶資金不受影響。
公告顯示，公司已準備超過63.4億美元公司資金，其中超過50億美元等值USDC、USDT、BTC、ETH、BNB等被盜代幣已到位，約80%被盜資金已補齊，剩餘部分正通過市場及場外渠道購買。此前已與區塊鏈夥伴合作在鏈上凍結約30億美元資產。關於攻擊路徑，最初調查指向一臺遭入侵的DevOps工程師筆記本電腦，可訪問服務容器並提交未授權提現；後續發現還存在其他入侵點。目前未發現錢包私鑰泄露證據，預計約48小時內公佈進一步技術調查結果。
後續安排方面，技術團隊目標在約34小時內分階段恢復提現服務，具體取決於安全檢查進度；計劃在12小時內進行首次儲備證明快照，並於11月2日前公佈結果。公司將繼續與執法機構、區塊鏈情報公司及資產發行方合作追蹤追回資金，併發布完整技術覆盤。來源：公開信息。
原始來源：
標題：Security Incident Update #2 (2026-10-30)
發佈者：Binance
發佈日期：2026-10-30
URL：https://www.binance.com/en/support/announcement/detail/d3306d9dca5243548c813b605e1d1751
來源性質：公司官方公告
覈驗情況：已讀取原文
支持內容：攻擊時間、約63億美元損失、SAFU+公司資金全額覆蓋、>63.4億美元儲備（含>50億美元匹配代幣）、約30億美元凍結、無私鑰泄露證據、34小時提現目標、儲備證明時間表、進一步調查時間標題：Security Incident Update (2026-10-30)
發佈者：Binance
發佈日期：2026-10-30
URL：https://www.binance.info/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7
來源性質：公司官方公告
覈驗情況：已覈對
支持內容：初步筆記本電腦入侵路徑、無私鑰泄露、全額覆蓋承諾
ABAB AI 解讀
Binance此次公告的核心是明確損失規模（約63億美元）並承諾以SAFU基金與公司自有資金全額覆蓋，不轉嫁用戶。公司已預留超過63.4億美元公司資金，其中超過50億美元已持有被盜代幣本身，剩餘約20%正通過市場與場外購買補齊。這與單純“承諾覆蓋”不同，屬於以匹配資產形式進行儲備，並計劃在12小時內做儲備證明快照、11月2日前公佈結果，以提供可驗證的資金充足證據。
攻擊路徑方面，公告將初步結論從“單臺遭入侵筆記本電腦”擴展爲“還存在其他入侵點”，同時明確目前未發現錢包私鑰泄露證據。這意味着未授權提現更可能通過運營基礎設施（如服務容器訪問權限）實現，而非直接盜取私鑰。鏈上已凍結約30億美元，顯示與發行方及情報公司的合作已產生部分效果，但剩餘資金仍需持續追蹤。提現恢復被設定爲約34小時內分階段進行，並受安全檢查約束，表明優先級是先完成基礎設施重建與測試，而非立即開放。
對交易所而言，熱錢包大規模未授權提現暴露的是簽名/提現系統權限管理與運營安全問題。全額覆蓋承諾依賴於公司自有資金與SAFU的實際支付能力，以及後續儲備證明的透明度。當前公開信息確認了損失數字、覆蓋方式、凍結金額與恢復時間表，但完整攻擊鏈、責任歸屬與最終追回比例仍待後續技術覆盤。實際用戶資金是否完全不受影響，最終取決於覆蓋資金到位速度與提現恢復後的系統穩定性。
ABAB News · 認知定律
全額覆蓋承諾需配合匹配代幣儲備與儲備證明時間表，才構成可驗證的償付安排。
從“單點筆記本電腦”到“多點入侵”的表述更新，說明攻擊路徑仍在調查中，而非已完整定性。
約30億美元鏈上凍結與剩餘資金購買並行，表明補償與追回是兩條獨立路徑。