钓鱼招聘从六月开始布局

币安公布10月29日安全事件的初步调查报告，称攻击者先通过被篡改的Homebrew安装程序接触一名钱包DevOps工程师，数月后又以招聘为诱饵，诱使另一名工程师在工作设备上安装恶意代码。币安称，该代码替换了合法的pyenv组件，并建立与攻击者服务器的连接，当时未被终端安全工具识别。

报告称，攻击者随后借助受感染设备和币安内部AI工具接触另外两名钱包工程师，并获取容器部署凭证。10月29日，攻击者使用被盗凭证部署容器并发起资产转移。美国联邦调查局将攻击归因于朝鲜；币安报告提及这一判断，但未自行作出归因。朝鲜方面否认相关指控。

资产转移与链上授权增加处置难度

币安称，攻击者在数分钟内从多个热钱包转出资产，包括2.3346亿枚XRP、约970,500枚SOL、4,420万枚OP及18,270枚BTC。攻击者还利用以太坊EIP-7702建立链上授权，使其控制的合约获得币安热钱包的部分操作权限。

暂停提现未能立即切断该授权路径。报告称，攻击者此前提交了50笔签名交易以建立链上委托；由于钱包采用多方计算（MPC），不存在可单独撤销的密钥，币安需要临时制定处置流程。最后一笔未经授权的转账为2,961.9枚ETH，于10月29日23:56 UTC完成；币安在10月30日00:10 UTC清除了相关委托。

币安披露资产追回及安全整改

币安表示，已冻结或拦截约28.5亿美元被盗资产，并用自有资金补足受影响代币的98%，其余部分通过公开市场购入。报告还称，公司已重建钱包系统和内部AI工具、替换受影响设备、撤销相关工程师凭证，并扩大行为异常检测。

币安正在委托独立审查，并计划增加终端与开发环境安全投入，以及与外部机构开展AI安全研究。公司称将复核签名策略覆盖范围和热钱包控制；部分技术细节不会公开。