Binance 在 63 亿美元安全事件中发现更多遭入侵环节

重点摘要

Binance 估计，周四的安全事件涉及价值约 $6.3 billion 的资产。交易所最初称，一名 DevOps 工程师的笔记本电脑可能遭到入侵，但后续调查发现“更多遭入侵环节”，且攻击过程更为复杂。Binance 表示，将以 SAFU 储备金和公司资金承担损失，并称用户资金安全。约 $3 billion 的受影响资产已在链上遭冻结；安全机制全面改造期间，提现仍暂停，存款则已恢复。区块链分析公司 Arkham 报告称，攻击者共取得 $6.01 billion，并指出部分资产仍可转移。调查目前尚未厘清完整攻击路径，也未将责任归于任何个人。

情绪分析

• 本文整体语气谨慎且以事实为主。报道提及 Binance 估计约 $6.3 billion 的资产受影响、提现暂停及调查仍在进行，并未将初步说法视为定论。
• Binance 表示用户资金安全，并将通过 SAFU 基金及公司资金承担损失，带有安抚意味。约 $3 billion 的资产在区块链合作伙伴与稳定币发行商协助下于链上遭冻结，也被描述为控制事态的措施。
• 然而，报道仍明显令人担忧：Binance 发现更多遭入侵环节，攻击被形容为复杂，且 Arkham 报告指出部分资产仍可转移。资金持续流动，凸显追回工作仍在进行。
• 整体而言，情绪复杂且偏负面，原因是事件规模庞大、安全问题尚未解决；不过，预计将补偿损失及部分资产遭冻结，仍带来有限的安抚作用。

文章正文

Binance 周五表示，对周四安全事件的调查发现“更多遭入侵环节”。交易所估计，事件造成的总影响约为 $6.3 billion。最初的说法聚焦于一名 DevOps 工程师的笔记本电脑可能遭到入侵，但该公司如今将事件描述为复杂攻击，并表示仍在收集事实。

Binance 在周四深夜发布的更新中表示，遭入侵的笔记本电脑可能让攻击者得以访问服务容器，并提交未经授权的提现交易。该公司也表示，尚未发现钱包私钥泄露的证据。Binance 后来澄清，最初的说明是根据初步调查提出，后续调查则发现其他可能遭入侵的环节。

Binance 首席执行官 Richard Teng 表示，攻击者并非单纯利用一名工程师的权限，也没有只进行一次“一键式”操作。他形容攻击过程更为复杂，并表示调查尚未将责任归于任何个人。交易所尚未提供完整的技术说明，表示待调查结束并核实事实后，将发布详细的事后检讨报告。

Binance 在应对此次事件时暂停提现，并一度暂停存款。Teng 表示，周五早上存款已恢复正常，但提现仍暂停，因为公司正在对提现服务及相关地址进行安全机制全面改造。Binance 表示，仍按计划在 45 hours 后恢复提现。交易所也撤销了受影响地址的授权，并表示正与执法机关及区块链情报公司合作，追踪并追回资产。

该公司表示，在区块链合作伙伴协助下，约 $3 billion 的受影响资产已在链上遭冻结。该公司也表示，将以 SAFU 基金（为用户设立的紧急储备金）及公司资金承担所有损失。Binance 表示用户资金安全。报道尚未确定最终可追回的金额，也未完成对事件影响的评估。

区块链分析公司 Arkham 估计，周四美国东部时间 4:10 p.m. 至 7:05 p.m. 期间，攻击者从 Binance 在九条区块链上的热钱包中转走了 $6.01 billion。Arkham 表示，发行商已冻结其中 $2.80 billion，但 Ethereum、Bitcoin、Tron、Solana 及其他代币中的 $2.9 billion 仍可能被转移。这些数字是 Arkham 的估计，与 Binance 对整体影响的估算不同。

Arkham 也报告指出，事件发生后资产仍持续流动。周五清晨，相关钱包将 $38.82 million 的 Ethereum 转至新地址，同时仍持有价值 $1.12 billion 的 ETH。数小时后，Arkham 标记为属于攻击者的 Tron 地址，通过 14 笔转账，向九个新地址转出约 $2.1 million 的 TRX。这些已报告的交易显示，资产追踪与追回工作仍在进行。

资金从 Binance 流出时，稳定币发行商也采取行动。根据 Decrypt 周四的报道，Tether 和 Circle 冻结了主要收款钱包中的约 975.1 million USDT 和 823 million USDC，总值约 $1.8 billion。当时，链上统计的流出金额为 $5.57 billion。Binance 联合创始人 Changpeng“CZ”Zhao 感谢两家发行商冻结资产。

截至周五早上，Arkham 的攻击者实体页面显示，其持有约 18,270 BTC、488,364 ETH、663.6 million TRX 和 970,551 SOL，另有遭冻结的稳定币余额。Binance 表示，补救措施完成后将发布更新版储备金证明。目前报告的数字仍是不同来源的估算，Binance 的调查与资产追回工作仍在进行。

关键信息表