币安公布攻击规模与资产处置进展

币安在安全事件初步报告中称，此次攻击涉及约63.4亿美元数字资产。截至11月3日，币安已为受影响资产准备超过100%的赔付资金，并补足98%的受影响代币；剩余部分流动性较低，仍在采购中。约28.5亿美元资产已被冻结或拦截，相关金额尚待进一步核对，且可能受市场价格波动影响。

攻击涉及钱包访问与多重入侵环节

报告称，攻击者未经授权访问内部钱包签名服务，在正常提现流程之外发起交易，并利用以太坊EIP-7702授权机制取得热钱包部分执行权限。攻击期间，攻击者从币安热钱包转出2.3346亿枚XRP、约97.05万枚SOL、4420万枚OP及18270枚BTC等资产。最后一笔未经授权的2961.9枚ETH转账于10月29日23:56 UTC完成链上确认。

币安表示，攻击涉及供应链攻击、社会工程、恶意软件、内部AI工具遭利用及交易授权机制滥用等环节。攻击者此前以虚假招聘面试诱使员工下载恶意代码，随后通过受感染设备和内部AI工具获取钱包基础设施访问权限。

系统已重建，调查与第三方审查仍在推进

币安称，已重建受影响的钱包系统和内部AI工具，更换相关设备，并撤销受影响员工的凭证及访问令牌；同时加强钱包服务风控和AI行为异常检测。币安还计划聘请独立网络安全机构审查事件，并设立安全研究基金，推动AI与区块链安全研究。调查仍在进行，部分技术细节暂不公开。