Binance聯席CEO Richard Teng：攻擊非單一工程師權限一鍵操作
2026年10月30日，Binance聯席CEO Richard Teng在X發帖稱，此次安全事件估計總影響約63億美元，攻擊者並非僅利用單一工程師權限完成，也不是單一“一鍵”操作，而是涉及更復雜的攻擊過程。調查尚未將責任歸咎於任何個人。初步調查顯示，事件可能始於一名DevOps工程師筆記本電腦被入侵，使攻擊者得以訪問服務容器並提交未經授權的提款交易。目前未發現錢包私鑰泄露證據。
Teng表示，用戶資金安全，Binance將通過SAFU基金和公司資金覆蓋全部損失。已與區塊鏈合作伙伴協調，約30億美元資產已在鏈上凍結。作爲預防措施，平臺已暫時暫停提款，以完成提款服務及相關地址的安全改造；充值不受影響並正常運行。受影響地址授權已被撤銷，並已與執法機構及區塊鏈情報合作伙伴合作追蹤和追回資金。
此前於10月29日，Binance官方公告已確認初步調查指向DevOps工程師筆記本電腦被入侵，以及未發現私鑰泄露，並承諾以SAFU及公司資金覆蓋損失。Teng此次發帖進一步澄清攻擊過程並非簡單的單點權限濫用。
原始來源：
標題：I want to speak to you directly about what happened. 發佈者：Richard Teng（@_RichardTeng） 發佈日期：2026-10-30 URL：https://x.com/_RichardTeng/status/2116072080525656150 來源性質：當事人原帖 覈驗情況：本次實際讀取完整帖文，覈驗日期2026-10-30 支持內容：攻擊非單一工程師權限、非“one-click”操作、更復雜過程；未歸咎個人；初步指向DevOps工程師筆記本電腦被入侵；無私鑰泄露證據；用戶資金安全；SAFU及公司資金覆蓋；約63億美元影響、約30億美元已凍結；提款暫停、充值正常等聲明
標題：Security Incident Update 發佈者：Binance 發佈日期：2026-10-29（頁面標註） URL：https://www.binance.com/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7 來源性質：官方公告 覈驗情況：本次實際讀取公告全文，覈驗日期2026-10-30 支持內容：初步調查指向DevOps工程師筆記本電腦被入侵、無私鑰泄露證據、約63億美元估計影響、約30億美元已凍結、SAFU及公司資金覆蓋損失、用戶資金安全、臨時暫停存取款措施等
ABAB AI 解讀
Richard Teng於2021年加入Binance，此前擔任Abu Dhabi Global Market金融監管局CEO約六年，再之前爲Singapore Exchange首席監管官及新加坡金融管理局企業融資總監。2023年11月，他接替Changpeng Zhao出任Binance CEO，隨後與Yi He擔任聯席CEO。此次發帖是其以監管背景高管身份，針對外部對“單一工程師權限即可完成數十億美元轉移”的質疑作出的直接澄清。
此次事件的核心路徑是：攻擊者通過被入侵的工程師終端獲得內部服務容器訪問權，進而提交未經授權的提款交易，而非直接竊取錢包私鑰。Binance稱將以SAFU基金及公司自有資金覆蓋全部損失，並已與合作伙伴凍結約30億美元。這與2025年2月Bybit約15億美元事件相似——當時FBI認定由朝鮮相關TraderTraitor組織實施，攻擊者通過第三方Safe開發者設備入侵，操控簽名界面而非直接竊取私鑰，最終完成資金轉移。兩者的關鍵相同點在於利用簽名基礎設施而非密鑰本身；不同點在於Bybit涉及冷錢包多籤流程被篡改，而Binance此次初步指向內部服務容器。
Binance此次迅速強調“非一鍵、非單一權限”並承諾全額覆蓋，旨在將責任從個體員工轉向系統級攻擊過程，同時維持用戶對平臺償付能力的信心。與Bybit事件後行業普遍加強終端與簽名流程隔離相比，此次規模更大的事件再次表明，大型中心化交易所的熱錢包與提款服務容器仍是高價值目標，即使私鑰未泄露，操作權限鏈的完整性仍可能被繞過。
此次澄清改變的是外部對Binance內部控制的即時解讀：將事件從“單個工程師權限過大”重新框定爲“複雜攻擊過程”，並明確未歸咎個人。對Binance而言，這暫時降低了針對特定員工的問責壓力，但強化了其必須在終端安全、服務容器權限隔離及簽名請求流程上提供後續技術覆盤的必要性；對行業而言，它延續了“私鑰安全不等於操作安全”的既有模式，觀察指標在於Binance後續技術覆盤是否披露服務容器的具體權限邊界與監控缺口。
ABAB News · 認知定律
終端被控不等於單一權限即可完成數十億美元轉移，複雜攻擊過程仍需系統級權限鏈配合。
無私鑰泄露證據時，交易所損失覆蓋承諾依賴自有資金與保險基金，而非鏈上密鑰本身失效。