内部系统遭入侵，热钱包跨链失窃
币安10月29日遭遇约63亿美元数字资产失窃。消息称，攻击者在行动前已进入交易所系统约8周；攻击于20:05 UTC左右开始，主要过程持续约20分钟，涉及以太坊、比特币和Solana等10多条区块链。
币安调查发现，攻击涉及虚假招聘面试和被篡改的软件开发工具等社会工程手法。攻击者进入内部系统后推动了未经授权的交易，但无需攻破私钥。事件被归因于与朝鲜有关联的黑客组织TraderTraitor。
这一起事件表明，内部授权链路的防护是关键环节：即使私钥未被攻破，内部系统一旦遭入侵，攻击者仍可能促成未经授权的转账。消息称攻击者潜伏约8周，但仅凭这一时长尚不足以判断具体检测环节为何未能阻止攻击。
币安补足资产并委托安全审查
币安在失窃后暂停提款，随后分阶段恢复，并从企业资源中划拨约63.4亿美元弥补损失。截至10月31日，币安称约98%的被盗资产已获补足。合作方和稳定币发行方另行冻结或拦截了约28.5亿至30亿美元涉盗资金。
补足用户资产与冻结涉盗资金是不同处置：前者依靠币安企业资源，后者限制部分资金被转移或使用，不能据此认定被冻结资金已全部追回。币安还委托独立安全审查，分析此次入侵并加强平台安全。
