朝鲜黑客疑提前渗透币安
摘要
原文片段
INTEL: North Korea-linked hackers may have had access to Binance systems 8 weeks before the hack, SEAL says Binance said the attack began with a fake job interview that infected an employee's device and exposed wallet infrastructure credentials. North Korea denies any involvement Twitter | News
事件进展 共 29 条 ，最新在上
-
黑客可能提前8周已进入系统
-
1650枚BTC价值约1.24亿美元
Elliptic披露，截至11月6日16:45，黑客新建比特币地址持有约1650枚BTC，价值约1.24亿美元，规模接近一天前的两倍；隔夜增量主要来自通过THORChain将XRP兑换为BTC，NEAR仍在分批小额转出，主要BTC和ETH持仓未动。
-
币安疑遭大规模数据泄露
据称朝鲜黑客最有可能很快在暗网出售完整泄露信息。
-
窃取全部KYC用户数据与客服记录
据称朝鲜黑客在币安内部不只盗取资金，还窃取了全部KYC用户的数据、消息、文本及客服记录。
-
黑客在资金流出前已拥有系统访问权限8周
BNB安全联盟称，入侵币安的黑客在63亿美元资金流出前，已拥有系统访问权限长达8周。
-
黑客持有BTC增至约1650枚
Elliptic数据显示，黑客持有的BTC增至约1650枚，主要由被盗XRP经THORChain兑换而来，NEAR也在持续转出；直接盗取的BTC及主要ETH持仓尚未移动。
-
1650枚BTC价值约1.24亿美元
Elliptic称，截至11月6日16:45，币安黑客已将被盗资产换成约1650枚比特币，较前一天近乎翻倍，增量主要来自经THORChain兑换的XRP；被盗XRP中约5000万美元已兑换，另有约2.26亿美元未转出，主要ETH和BTC尚未移动。
-
约5000万美元被盗XRP已转换为其他资产
Elliptic称，币安黑客已将约5000万美元被盗XRP转换为其他资产。
-
CZ谈币安63亿美元被黑
CZ回顾币安63亿美元被黑事件，称平台快速应对、用户未受损失，两天内恢复提现；Tether、Circle和执法机构参与冻结追踪资金，事件推动行业重视AI防御与跨平台协作，并促成行业安全联盟。
-
被盗资金分散至数千钱包并跨多链转移
黑客正通过数千个钱包和多条区块链转移币安被盗的63亿美元加密货币；Chainalysis称其中一部分已流入中国洗钱网络。
-
约30亿美元已被冻结资金经中国洗钱网络转移
彭博援引Chainalysis称，币安黑客正通过中国洗钱网络转移被盗资金，被盗的63亿美元中约有30亿美元已被冻结。
-
币安删除SignalPlus关联API密钥
币安称因第三方平台SignalPlus报告存在潜在安全问题，已删除所有与其关联的API密钥作为紧急预防措施。币安自身系统未受影响，用户资金安全无虞，建议待问题解决后再重新绑定并启用IP白名单。
-
美联储与OCC联系银行排查系统
Binance上周遭63亿美元黑客攻击后，美联储和货币监理署本周一起联系银行，询问系统有无异常活动或服务中断，排查风险是否蔓延到传统金融；多家银行正做内部安全诊断，AI模型快速发展让银行防范黑客更难。
-
美国监管机构开始审查银行系统
据消息人士称，币安遭黑客攻击后，美国监管机构开始审查银行系统。
-
币安遭虚假面试攻击被盗63亿
币安初步调查显示，攻击源自被篡改开发工具、虚假面试及内部AI工具，窃取部署凭证并侵入钱包签名服务；业内呼吁设备隔离、职责分离与独立审查。
-
约28.5亿美元已冻结或拦截
币安发布10月29日黑客攻击事件初步调查报告，攻击者通过虚假招聘面试植入恶意软件，部分内部AI工具遭利用，涉及约63.4亿美元数字资产，其中约28.5亿美元已被冻结或拦截，截至10月31日98%受影响代币资产已补足。
-
披露黑客假面试入侵工程师电脑细节
币安约63亿美元资产被盗，黑客通过虚假面试诱使工程师下载恶意软件实施入侵；10月29日晚，2.3346亿枚瑞波币及比特币等被转出，币安暂停提现并冻结受损资产，但未能阻止全部资产转移。
-
员工称责任在币安并将赔付
币安员工sisi回应称责任在币安，平台将赔付并追索被冻结资金；截至11月3日，受影响钱包系统已在全新环境重建，入侵点已全部封堵，并已邀请独立第三方安全机构审查，愿与其他交易所分享攻击特征。
-
赵长鹏称攻击或持续数月至一年
赵长鹏表示此次大规模被盗暴露严重安全漏洞，攻击可能持续数月甚至一年、涉及数百名员工和系统，他希望币安公开透明说明问题、承担责任并改进。
-
SomaXBT分析约54%交易呈自动化特征
分析师SomaXBT分析币安63.6亿美元被盗事件的47,644笔交易，约54%呈自动化特征，11月3日攻击者经Jupiter Lend、Jupiter RFQ兑换约248.7万USDC，并跨链转至dYdX相关账户，自动化判断尚未直接证实，相关DeFi协议无参与洗钱证据。
-
披露员工电脑分阶段入侵细节
币安初步调查称，黑客通过虚假招聘、恶意软件和内部AI工具入侵钱包基础设施，约63.4亿美元资产受影响，28.5亿美元已被冻结或拦截，并已补充98%受影响代币，仍需撤销链上授权，独立审查进行中。
-
披露员工电脑分阶段入侵细节
币安披露10月29日被盗事件初步调查：攻击者自6月起分阶段入侵员工电脑，窃取凭证，最终转移多链资产，涉及约63.4亿美元，其中约28.5亿美元已被冻结或拦截，FBI称朝鲜应对此负责。
-
披露供应链攻击与内部AI工具入侵细节
2026年10月30日，币安遭遇安全事件，涉及资产约63.4亿美元，约28.5亿美元已被冻结或拦截；币安承担全部损失，截至10月31日98%受影响代币已补足，并已封堵入侵点、重建受影响系统。
-
币安披露假招聘面试与内部AI工具入侵细节
币安10月29日安全事件初步报告显示，约63.4亿美元数字资产受影响，其中约28.5亿美元已被冻结或拦截；币安表示将全额承担损失，截至10月31日98%受影响代币资产已完成补足，FBI称朝鲜对此次事件负责。
-
工程师遭篡改Homebrew安装包攻击
币安称工程师A遭篡改的自制软件攻击，工程师B遭虚假面试攻击，攻击者利用AI工具入侵其电脑以接触工程师A；工程师A被盗的Deploy代币被用于发起钱包攻击。
-
两名工程师分别遭不同手法入侵
币安称，一名工程师因被篡改的Homebrew安装包中招，另一名工程师因虚假面试中招；攻击者借助AI工具在其中一台电脑上接触另一名工程师，并利用被盗的部署代币发起钱包攻击。
-
币安披露假招聘面试与内部AI工具入侵细节
币安披露10月29日攻击初步调查：攻击者通过虚假招聘面试植入恶意软件，利用内部AI工具和以太坊EIP-7702授权入侵钱包基础设施，涉及约63.4亿美元资产，其中约28.5亿美元已冻结或拦截，截至10月31日98%受影响资产已完成补足。
-
币安攻击者借AI工具窃取钱包控制权
攻击者利用受损电脑，并借助币安内部AI工具获取了对钱包的控制权（路透社报道）。
-
币安遭攻击者入侵钱包控制权
攻击者利用一台被入侵的电脑并借助币安内部AI工具，获得了对钱包的控制权（据路透社报道）。
