Binance 入侵點不只一台筆電：CZ 估缺口約 20 億美元
Binance 是全球交易量最大的加密貨幣交易所。10 月 29 日熱錢包被大額轉出後，Binance 上一階段表示攻擊源自一名 DevOps 工程師的筆電，總影響約 63 億美元，約 30 億美元已凍結，完整技術報告要等調查完成。
美東時間 10 月 30 日，Binance 官方帳號更新調查：初步判斷涉及一台被入侵的筆電，但後續調查發現了「額外的入侵點」。Binance 稱這是複雜的攻擊，正與執法單位協調，仍在收集事實。創辦人 CZ 在回覆中粗估，被盜 60 多億美元、凍結 30 億美元、SAFU 基金 10 多億美元，缺口約 20 億美元，他說剩餘缺口「仍然痛苦，但可控」。
- Binance（交易所官方帳號）：「調查更新：我們初步調查顯示，安全事件可能涉及一台被入侵的筆記型電腦，不過後續調查發現了額外的入侵點。這是一次複雜的攻擊，我們正在與執法部門協調，盡一切努力解決問題。」
- CZ（Binance 前執行長）：「粗略計算：60 多億美元的駭客攻擊，30 億美元凍結，10 多億美元 SAFU 基金，差距約 20 億美元。剩餘的差距（仍然痛苦，但）可控。」
- CZ（Binance 前執行長）：「那個駭客手段比那更複雜，但所有駭客行為通常都會在某個時間點涉及一個被入侵的裝置（或演算法）。」
Binance 是全球交易量最大的加密貨幣交易所。前一階段 Binance 已承諾承擔所有損失並暫停全部存提款，但被轉出的總額與攻擊方式都沒公布，Blockaid 與鏈上分析師的估計落在 33 億到 58 億美元之間。
美東時間 10 月 29 日深夜，Binance 官方帳號表示，初步調查顯示一名 DevOps 工程師的筆電遭入侵，攻擊者藉此存取服務容器並送出未經授權的提款交易，目前沒有錢包私鑰外洩的證據。Binance 估計總影響金額約 63 億美元，完整技術報告要等調查完成。TRM Labs 以「高信心」判斷是北韓 Lazarus 旗下的 TraderTraitor，ZachXBT 也說「很可能是 Lazarus」，不過 Binance 和政府機關都還沒正式歸因。
Aave 是主要的去中心化借貸協議之一：使用者把資產存進資金池，同時能抵押借出其他資產。Binance 熱錢包被盜後，駭客手上的資產可以換成任何已上架的代幣，借貸協議因此成了可能的變現管道。
Aave 風險服務商 LlamaRisk 在治理論壇說明，與 Binance 事件有關的錢包在 UTC 10 月 29 日 20:58 到 21:01，把 6,000 萬顆 USDT 存進 Aave V3 以太坊主市場，借出 19,762 顆 WETH（當時約 4,460 萬美元）。約 40 分鐘後 Aave 開始凍結，最後涵蓋 V3 的 175 個資產池（16 條鏈）與 V4 的 117 個資產池（4 條鏈）。凍結只擋新存款與新借款，還款、提款與清算照常運作。LlamaRisk 稱這筆部位超額抵押，不會讓存款人面臨風險。