02
57分

Binance 報告揭露 63 億美元駭案:假面試植入木馬,AI 工具成跳板

Binance 是全球交易量最大的加密貨幣交易所。10 月 29 日熱錢包被轉出約 63 億美元後,Binance 先說可能是工程師筆電失守,隨後又說入侵點不只一處。外界最想知道的是:攻擊者到底怎麼進來的。

Binance 在 11 月 3 日發布初步調查報告:9 月,一名工程師在求職平台被冒充專案總監的人接觸,兩輪面試後下載了含惡意程式的「作業」,當時防毒軟體偵測不到。10 月 20 日,攻擊者再透過內部 AI 工具控制另外兩名工程師,10 月 29 日用竊得的容器部署權杖發動攻擊。報告也提到 6 月有工程師下載遭竄改的 Homebrew 安裝包。

相關脈絡 · 2 件
2026-11-03 · 24 分 ·

Binance 是全球交易量最大的加密貨幣交易所。10 月 29 日熱錢包被轉出約 63 億美元後,提款暫停。11 月 1 日第一階段重開 15 條網路。用戶最想知道的是:其他資產與網路什麼時候才能領到。

Binance 在 11 月 3 日發布第六份復原更新:UTC 04:00 起為更多資產重開提款,網路包括 BSC、Ethereum、Solana、XRP Ledger 與 Sui,Arbitrum、Optimism、Tron、Base 上的部分資產也同步開放。Ethereum 上最先恢復的是 RLUSD、USD1、TUSD、FDUSD 與 XUSD,其他資產要等安全檢查完成後分階段開放。Binance 另稱,截至 UTC 03:00,每小時存款已超過提款。

2026-11-02 · 36 分 · ·

Binance 是全球交易量最大的加密貨幣交易所。10 月 29 日熱錢包被轉出約 63 億美元後,Binance 承諾由公司承擔全部損失,提款分批重開,被盜資產已補回約 95%。用戶最想知道的是:自己放在平台上的錢,有沒有辦法自己驗證?

Binance 在 11 月 2 日發布第五份復原更新,稱 10 月 31 日 UTC 00:00 快照的完整零知識證明(zk-SNARK)已算完,涵蓋 BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 與 ZEC。用戶登入後下載驗證工具,可以確認自己的餘額被計入,且儲備至少 1:1。下一次快照訂在 11 月 4 日,納入更多代幣,新證明約需 40 至 50 小時。

  • 👤Richard Teng(Binance 執行長):「我們已完成最新的儲備證明驗證,為用戶提供另一種獨立檢查資產是否獲得支持的方式。仍有工作需要完成。」
  • 👤Yi He(Binance 共同創辦人):「持有這十種代幣中任何一種的用戶,現在可以獨立驗證帳戶餘額是否由至少 1:1 的儲備支持。我們將於 11 月 4 日再做一次快照。」
其他重點
  1. 01 金管會預告穩定幣發行辦法:非銀行業者實收資本額至少 3 億元
  2. 03 Linux 核心漏洞逼停 tBTC 橋:Aave 凍結 1.36 億美元
  3. 04 Tether 第三季賺 15 億美元:儲備緩衝回升到 79.5 億
  4. 05 Arbitrum 委員會凍結 3,000 萬美元:不靠駭客私鑰
  5. 06 渣打香港:企業代幣化存款上線,接上金管局全天候結算
  6. 07 Walmart 支持的 OnePay 開放 USDC 直接入帳
  7. 08 追蹤加密貨幣的 Chainalysis 遭入侵:用戶姓名與電子郵件外洩
  8. 09 OKXICE 代幣化異議增至 50 家:Nvidia、Nike 加入
  9. 10 Uber 用代幣化存款買貨幣基金:週末也能贖回的現金試點
  10. 11 比特幣收款軟體 BTCPay:舊版伺服器熱錢包被掃空,官方要求先關機
看完整排行 →
訂閱