跳到内容

Binance 63.4亿美元遭盗始末:假面试、恶意软件与EIP-7702授权

Binance发布首份技术报告,还原63.4亿美元被盗经过:篡改Homebrew安装包、伪造招聘面试、内部AI工具,以及EIP-7702授权机制的滥用。28.5亿美元已被冻结,独立审查尚未启动。

阅读需 1 分钟 编辑方针

要打开保险箱,并不总需要暴力破解,有时只需接受一次工作面试邀请。2026年11月3日,Binance发布了首份关于EIP-7702攻击事件的技术报告,详述10月29日约63.4亿美元被盗的经过。根据该交易所的重建叙述,此次行动从6月一个被篡改的Homebrew安装包开始,9月又通过一场精心设计的假面试延伸。攻击者借助一款内部AI工具、签名服务以及以太坊EIP-7702授权机制,最终触达热钱包。目前约28.5亿美元已被冻结。需要注意的是,这份报告属于企业自查的初步陈述,官方宣布的独立审查结果尚未公布。

本文参考了Binance发布于Binance Square的原始报告(使用新加坡时间)、CoinDesk以及The Hacker News的报道,并将以下所有时间转换为UTC时间。

推广内容