Binance 正调查潜在安全问题报告,称用户资金安全
Binance 表示已关注到潜在安全问题报告,相关团队正在调查,并称用户资金安全。安全团队正核查信息,确认后将通过官方渠道发布进展;用户应警惕诈骗,勿轻信非官方链接、消息或索取账户信息的请求。
Binance 表示已关注到潜在安全问题报告,相关团队正在调查,并称用户资金安全。安全团队正核查信息,确认后将通过官方渠道发布进展;用户应警惕诈骗,勿轻信非官方链接、消息或索取账户信息的请求。
币安表示,目前已冻结约8.23亿美元USDC及15.67亿美元USDT。事件仍在调查中,币安称将通过官方渠道持续同步经核实的最新进展。
推荐理由:公告披露了两种稳定币的冻结金额,并说明事件仍在调查中,可帮助读者区分已采取的措施与尚未确认的调查结论。
币安暂停 Alpha 相关交易功能,包括使用现货钱包资金进行的 CEX 买币、Alpha 即时交易及其他相关交易服务。币安表示,相关安全问题解决后将尽快恢复交易功能,并称用户资金安全;后续将持续同步进展。
Binance 团队正与执法部门、资产发行方、区块链情报机构及行业合作伙伴协作,追踪并冻结更多相关资产。累计冻结金额有望进一步提升,团队表示将在有更多确认信息后同步进展。
币安表示将承担此次事件产生的全部损失,并在安全检查、冻结相关资金及与执法部门协作期间暂停所有充值和提现。币安称用户资金安全,团队正全天候处理,并将在调查完成后发布完整事件复盘报告;合作伙伴已协助冻结受影响资产。
推荐理由:公告交代了币安暂停充值和提现的预防措施、资金冻结及执法协作安排,并承诺承担相关损失,便于了解事件处置进展。
币安表示,截至目前相关资金已冻结近30亿美元,团队正与执法部门、资产发行方、区块链情报机构及行业合作伙伴协作,追踪并冻结更多相关资产。币安称将持续关注进展,并通过官方渠道同步经核实的信息。
币安通报称,初步调查显示,安全事件可能涉及一名开发运维工程师的笔记本电脑被入侵,攻击者随后访问服务容器并提交未经授权的提现交易;目前未发现钱包私钥泄露证据。币安估计事件总影响约为63亿美元,已在链上冻结约30亿美元,并表示将通过SAFU基金及公司自有资金承担全部损失。
同一件事,精选收录的是《Binance 通报安全事件:估计影响约 63 亿美元,承诺承担全部损失》
币安表示充值功能已恢复正常,提现目前仍暂时关闭,团队正在对提现服务及相关地址进行安全升级,预计未来48小时内恢复。币安称事件由多重因素导致,正通过一台遭入侵的电脑追查攻击路径,该电脑可能是切入点;后续将发布包含根本原因分析的完整报告。
Binance 表示,初步调查认为安全事件可能涉及一名 DevOps 工程师的笔记本电脑遭入侵,攻击者借此进入服务容器并提交未经授权的提现交易;目前未发现钱包私钥泄露证据,估计总影响约 63 亿美元。
推荐理由:公告交代了币安对事件原因的初步判断、资产冻结进展及损失承担安排,并说明调查完成后将发布技术复盘。
比特币借贷协议 Zest Protocol 在币安事件后暂停新的借款,以保护用户。该协议称头寸仍保持超额抵押、市场健康,产品对币安没有敞口,并表示将很快与更广泛的生态同步恢复借款。
Trezor 收到可信报告称,一台于 2026 年 8 月从经销商 CryptoBilis 购买的 Trezor Safe 5 疑似存在硬件植入,但公司尚未收到该设备进行核验,也没有 CryptoBilis 客户报告资金损失。
Lookonchain 称,针对 Binance、Bybit 和 Bitget 的黑客可能都与朝鲜 Lazarus Group 有关,相关攻击金额分别为 60 亿美元、15 亿美元和 3.88 亿美元。Lookonchain 另称,Binance 遭黑金额超过 58 亿美元,其中 15.8 亿 USDT 和 8.23 亿 USDC、合计 24.1 亿美元已被冻结。
Trezor表示收到披露报告,称经销商CryptoBilis出售的一台Trezor Safe 5设备可能被植入未经授权的硬件。Trezor敦促自2026年3月以来从CryptoBilis购买设备的客户将资金转移至新创建的钱包,并使用新的助记词;目前尚未报告损失。
OneKey创始人Yishi怀疑贝莱德IBIT已进入朝鲜黑客的潜在目标名单,并指出其约81.5万枚BTC、价值约630亿美元仍由Coinbase活跃托管。尽管Anchorage Digital被指定为额外托管人,最新季度文件显示目前没有转移比特币的计划;若发生重大盗窃且基金无法追回比特币或获得足够赔偿,损失可能由IBIT股东承担。
币安员工 sisi 表示,一台员工电脑被黑只是攻击起点,攻击者利用复杂手段渗透;现阶段调查未将责任归因于任何个人,也没有发现钱包私钥泄露的证据。币安称用户资金安全,全部被盗损失由 SAFU 基金和公司资金全额承担,链上已冻结约30亿美元受影响资产,并正配合执法部门和区块链情报机构追查。
推荐理由:币安员工的说明区分了电脑遭入侵与资金转移之间的复杂渗透过程,并交代调查归责、资产冻结及提现暂停等处置进展。
Aave 因涉及 Binance 关联钱包的潜在安全事件,预防性冻结所有由 DAO 运营的 V3 和 V4 市场,暂停新增存款和借款,但用户仍可提取资产并偿还现有贷款。
同一件事,精选收录的是《Aave 因币安关联钱包疑似安全事件临时冻结 V3 和 V4 全部 DAO 市场》
Binance 联合创始人 Yi He 表示,充值服务未受影响并继续正常运行。团队正在加强提现服务及相关地址控制,预计在未来 48 小时内开始逐步恢复提现。
ZachXBT称,来自Binance的63亿美元攻击事件和Bitget的3.88亿美元攻击事件的被盗资金经THORChain流转后汇集于同一地址,并据此判断两起事件可能由同一行为者实施。
ZachXBT称,来自Binance 63亿美元攻击和Bitget 3.88亿美元攻击的被盗资金,经THORChain转移后于45分钟前汇集到同一地址0x15104a9ce0f08a8f0075a0869ae80e795fe0feb7,他据此判断两起事件可能由同一行为者所为。
1inch称,已在事件发生后的第一个小时内,于1inch dApp、1inch Wallet和1inch API屏蔽与币安漏洞相关的地址,并持续添加新识别出的地址。1inch表示,部分被盗资产为1INCH;由于1INCH是没有冻结或黑名单功能的标准ERC-20代币,被盗代币无法被冻结。1inch正与相关团队合作,并表示将配合币安和执法部门追踪和追回资产。
币安联合创始人何一表示,币安充值功能未受影响,仍正常运行。团队正加强提现服务及相关地址管控,预计未来48小时内开始逐步恢复提现。
ZachXBT称,币安63亿美元漏洞利用和Bitget 3.88亿美元漏洞利用的被盗资金经THORChain转入后,于45分钟前汇入同一地址,他据此判断两起事件很可能由同一行为者所为。ZachXBT还称,Bitget漏洞利用被归因于与朝鲜有关的TraderTraitor,该组织与此前Kelp DAO等漏洞利用存在重叠。
Aethir表示,其对币安事件没有敞口,但仍在采取预防措施,安全团队正在审计所有系统。Aethir称保护网络和社区是首要任务,并赞赏币安快速响应及承担所有用户资金的承诺。
CNN 报道称,朝鲜对 Binance 遭遇的 60 亿美元黑客攻击负责。原文未提供攻击发生时间、损失统计口径或相关证据细节。
Kraken表示,用户在网页、移动端和API服务上遇到连接平台及提交订单的问题。中断发生之际,一位分析师推测Aave市场暂停后Kraken可能面临流动性紧缩,并援引其超过1.3亿美元的相关敞口;流动性危机尚未确认。
Kraken状态页面显示,平台已解决连接及下单故障。该故障今日上午曾影响现货和衍生品用户使用网页、移动应用及REST、WebSocket、FIX接口。
Kraken 于 10 月 30 日 02:42 UTC 开始调查连接和下单问题,现货与衍生品用户通过网页、移动应用及 REST、WebSocket 和 FIX 接口交易均受影响。Kraken 于当天 03:42 UTC 宣布问题已解决。
WuBlockchain 的帖子转发了 Kraken 状态页上的事件链接,未提供事件详情、影响范围或处理进展。
CZ转发以太坊老张.eth的观点称,本次币安被盗事件影响用户不多,熟悉的群体中无人担心币安资金安全。该观点还称,被盗金额可能是有史以来最大,但未提供具体金额或统计口径。
The Sandbox表示正与币安团队合作应对安全事件,用户自有钱包中的SAND不受影响。存放在币安的SAND应关注币安官方更新;The Sandbox提醒,官方不会私信用户或要求领取,声称可领取或要求点击链接的消息均为骗局。
Binance 称,一起重大黑客攻击影响了价值 63 亿美元的加密货币。原文未说明受影响资产、攻击对象或事件发生时间。
CZ 转发的内容称 BNB 表现强势,并表达对市场信心的看法。转发内容还称币安团队正在全面调查用户资金安全,后续将及时同步进展,并提醒用户警惕诈骗及非官方链接、消息和索取账户信息的请求。
Binance表示,初步调查认为安全事件可能涉及一名DevOps工程师的笔记本遭入侵,攻击者由此访问服务容器并提交未经授权的提现交易。Binance称尚未发现钱包私钥泄露证据,估计事件影响约63亿美元,其中约30亿美元受影响资产已在链上被冻结。Binance已暂时暂停存款和提现、撤销受影响地址的授权,并表示将通过SAFU基金和公司资金承担全部损失,后续将发布详细技术复盘。
同一件事,精选收录的是《Binance 通报安全事件:估计影响约 63 亿美元,承诺承担全部损失》
Blockaid 分析称,攻击者利用 Ethereum 的 EIP-7702 授权机制攻击 Binance 14 热钱包,在一笔 Type-4 交易中提交了 nonce 从 18914775 到 18914824 的 50 组授权,其中一组匹配成功,使恶意委托生效。
链上侦探 ZachXBT 发文称,本次币安攻击事件很可能由朝鲜黑客组织 Lazarus Group(DPRK)实施。该归因属于 ZachXBT 的判断,原文未提供进一步证据或确认信息。
CZ 转发的内容估算,Binance 客户储备为 1654 亿美元,遭窃金额为 59 亿美元;扣除冻结的 30 亿美元和 SAFU 基金的 11.7 亿美元后,净未覆盖金额约为 17 亿美元,占客户储备约 1%。原文称,即使 Binance 将损失分摊给客户,这似乎也是当前最大敞口,并表示 Binance 说不会这样做。
Binance表示,初步调查认为安全事件可能涉及一名DevOps工程师的笔记本电脑遭入侵,攻击者借此进入服务容器并提交未经授权的提现交易;目前没有发现钱包私钥泄露证据。
同一件事,精选收录的是《Binance 通报安全事件:估计影响约 63 亿美元,承诺承担全部损失》
币安表示,安全事件的初步调查显示,攻击者可能通过入侵一名DevOps工程师的笔记本电脑访问服务容器,并提交未经授权的提款交易;目前未发现钱包私钥泄露证据。币安预计总损失约63亿美元,已冻结约30亿美元受影响资产,并称将通过SAFU基金和公司资金承担全部损失。币安已暂时暂停充提、撤销受影响地址授权,待调查完成并核实事实后发布技术事后分析,修复完成后更新储备证明。
同一件事,精选收录的是《Binance 通报安全事件:估计影响约 63 亿美元,承诺承担全部损失》
CZ表示用户资金安全,并称一名孕期员工与数百名Binance员工通宵工作,行业友人及竞争对手也提供了帮助。Yi He感谢社区支持,并表示平台正在进行安全扫描,以确保平台内资金安全。
据Onchain Lens监测,涉58亿美元币安攻击的黑客组织正在将超10亿美元ETH转移至新钱包。该组织可能准备通过Tornado等混币器清洗资金。