Binance 報告揭露 63 億美元駭案:假面試植入木馬,AI 工具成跳板
Binance 是全球交易量最大的加密貨幣交易所。10 月 29 日熱錢包被轉出約 63 億美元後,Binance 先說可能是工程師筆電失守,隨後又說入侵點不只一處。外界最想知道的是:攻擊者到底怎麼進來的。
Binance 在 11 月 3 日發布初步調查報告:9 月,一名工程師在求職平台被冒充專案總監的人接觸,兩輪面試後下載了含惡意程式的「作業」,當時防毒軟體偵測不到。10 月 20 日,攻擊者再透過內部 AI 工具控制另外兩名工程師,10 月 29 日用竊得的容器部署權杖發動攻擊。報告也提到 6 月有工程師下載遭竄改的 Homebrew 安裝包。
- Binance X10 月 29 日 Binance 安全事件:初步調查結果及應對情況更新
- Bloomberg彭博:Binance 駭客以假面試與惡意軟體入侵,損失 63 億美元
Binance 是全球交易量最大的加密貨幣交易所。10 月 29 日熱錢包被轉出約 63 億美元後,提款暫停。11 月 1 日第一階段重開 15 條網路。用戶最想知道的是:其他資產與網路什麼時候才能領到。
Binance 在 11 月 3 日發布第六份復原更新:UTC 04:00 起為更多資產重開提款,網路包括 BSC、Ethereum、Solana、XRP Ledger 與 Sui,Arbitrum、Optimism、Tron、Base 上的部分資產也同步開放。Ethereum 上最先恢復的是 RLUSD、USD1、TUSD、FDUSD 與 XUSD,其他資產要等安全檢查完成後分階段開放。Binance 另稱,截至 UTC 03:00,每小時存款已超過提款。
- Binance XBinance 復原更新第六份:為更多資產重開提款
- Binance XBinance 提款更新:Ethereum 上 RLUSD、USD1、TUSD、FDUSD、XUSD 恢復
- Binance XBinance 提款資料更新:每小時存款已超過提款
- Reuters路透:Binance 將為更多網路上的資產重開提款
Binance 是全球交易量最大的加密貨幣交易所。10 月 29 日熱錢包被轉出約 63 億美元後,Binance 承諾由公司承擔全部損失,提款分批重開,被盜資產已補回約 95%。用戶最想知道的是:自己放在平台上的錢,有沒有辦法自己驗證?
Binance 在 11 月 2 日發布第五份復原更新,稱 10 月 31 日 UTC 00:00 快照的完整零知識證明(zk-SNARK)已算完,涵蓋 BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 與 ZEC。用戶登入後下載驗證工具,可以確認自己的餘額被計入,且儲備至少 1:1。下一次快照訂在 11 月 4 日,納入更多代幣,新證明約需 40 至 50 小時。
- Binance安全事件|復原更新 #5:10 月 31 日儲備證明快照已可由用戶自行驗證
- Binance XBinance 官方帳號發布第五份復原更新
- Richard Teng(Binance 執行長):「我們已完成最新的儲備證明驗證,為用戶提供另一種獨立檢查資產是否獲得支持的方式。仍有工作需要完成。」
- Yi He(Binance 共同創辦人):「持有這十種代幣中任何一種的用戶,現在可以獨立驗證帳戶餘額是否由至少 1:1 的儲備支持。我們將於 11 月 4 日再做一次快照。」