币安 63.4 亿美元被盗事件初步报告指向假面试，CZ 呼吁成立行业安全联盟

初步报告说了什么

PANews 在新加坡时间 11 月 3 日 22:36 发布了报告摘要。按照这份摘要，攻击者：

• 以假的求职面试为名接触币安员工；
• 让员工电脑装上被篡改的 Homebrew 安装包；
• 利用内部 AI 工具，在多名员工的设备之间逐步扩大控制；
• 进入内部钱包签名服务；
• 最后利用以太坊 EIP-7702 授权机制，把 XRP、SOL、BTC、ETH 等资产从热钱包转走。

（PANews 初步报告摘要）

Odaily 对同一份报告的快讯给出了几组核心数字：攻击涉及约 63.4 亿美元数字资产；截至 11 月 3 日，币安为受影响资产准备了超过 100% 的赔付资金，已补足 98% 的受影响代币，流动性较低的剩余资产还在采购；约 28.5 亿美元资产已被冻结或拦截，Odaily 说明这一金额仍需进一步核对，并会随币价波动。（Odaily 初步报告快讯）

PANews 把补足 98% 的时间写为 10 月 31 日，Odaily 则放在截至 11 月 3 日的进展中。两份摘要不足以确定达到这一比例的准确时点。

PANews 的摘要还提到，币安已重建受影响的系统，并将聘请独立第三方开展审查。我们本次没有打开报告全文。上面的攻击路径，是 PANews 根据路透社和报告整理的说法，每一步目前还没有第二家媒体逐条印证。

10 月 30 日我们报道过，分析人士把 EIP-7702 授权当作资金转移方式的一种推测（我们的 EIP-7702 研究说明）。报告摘要把这个机制放在最后一步，也就是攻击者已经拿到签名服务权限之后。摘要没有说所有链上的资产都走了同一条路径。

CZ 在采访里说了什么

CZ 已不再管理币安。他对主持人 Jacquelyn Melinek 说，事发时阿联酋接近午夜，他几乎同时从团队和 X 上得知消息，之后主要负责向社区传递信息。链捕手 ChainCatcher 在新加坡时间 21:00 发布了中文全文。（ChainCatcher 采访全文）

根据 PANews 和采访全文，要点如下：

CZ 认为，代币化股票、RWA 以及与短期国债挂钩的稳定币，已经把加密行业和传统金融体系连在一起，这种规模的攻击已经超出企业安全问题，也关系到国家安全。他也明确说自己不预测价格。

提现：币安恢复了哪些

币安在新加坡时间 11 月 3 日 10:40 发布《恢复进展第 6 号》，宣布从当天 12:00（UTC 04:00）起恢复第二批资产的提现。公告写明“列出的资产不会同时全部开放”，每个“网络加币种”组合都要先完成安全检查再恢复；充值服务“保持开放，不受影响”。（币安恢复进展第 6 号公告）

清单覆盖 BSC、以太坊、Solana、XRP Ledger、Sui、Arbitrum、Optimism、Tron 和 Base。部分示例：

币安提醒，恢复期间可能出现延迟；提现没成功的话，“稍后再试”。公告再次写明：被盗资金造成的损失由币安承担，不会转嫁给用户。

资金开始回流

据 Cointelegraph 报道，币安在 X 上表示，截至 11 月 3 日 UTC 03:00（新加坡时间 11:00），每小时充值已超过提现。两家媒体在不同时间引用 DefiLlama 的数据：

（PANews 资金流快讯）

（Cointelegraph 净流入报道）

两组数字是滚动 24 小时窗口在不同报道时点的快照，不能直接当成两个固定时段的增量比较。PANews 还引用 DefiLlama 称，币安被统计的总资产约 1,276.99 亿美元。

CZ 对资金回流的解释是：最近有几款硬件钱包出了安全事件，一部分提走资金的用户比较之后，又把钱存了回来。这是他的判断，资金流数据本身证明不了原因。

资金在币安上的用户，现在该做什么

1. 转账前先看提现页面。 公告要求用户按“所选资产和网络”确认是否已开放，也可以看币安的网络状态页。同一个币，BSC 开了，以太坊可能还没开。
2. 接受分批开放。 提现失败时，币安给出的办法是稍后重试。保留失败请求的详情，以便与之后成功提交的记录区分。
3. 凡是提到“赔付”“补偿”的链接一律不点。 币安表示损失由平台承担，不要把陌生私信中的赔付链接当成转账指令。相关手法见我们的GRAM 假金库骗局报道。
4. 想转去自托管，先备份助记词。 这一点 CZ 自己也提到了：很多自托管损失不是被黑，而是助记词丢了或坏了。
5. 别只看余额，也看持仓。 另外检查衍生品持仓时，可以使用我们的爆仓数据页和资金费率页查看相关市场，这些工具不能证明此次攻击的原因。

安全联盟能改变什么

按 CZ 的描述，这个联盟做三件事：共享事故教训、交叉审计、协调快速冻结。已报道的冻结资金说明了协调机制在这项提议中的作用。Odaily 报道的约 28.5 亿美元冻结或拦截资产，就是更快协作想要扩大的那一部分。

报告摘要描述的是从员工设备一直到钱包授权的过程。我们的分析是，审查需要同时回答两个问题：恶意软件怎样进入员工设备，这种访问又为何能够触及签名设施。目前的摘要不足以判断哪一个控制措施能阻断整个过程。

冻结、补足和回流要分别看

初步报告摘要里的冻结金额，描述的是被限制流动的资产；补足比例，描述的是平台补回受影响代币的进度；净流入则描述一个滚动时间窗口内的资金变化。三组指标不能直接相加，也不能互相证明。冻结了多少，不等于已经取回多少；出现净流入，也不能证明每一项提现都已恢复。

对用户而言，可执行的核对仍然是自己的币种、自己的网络以及那笔请求的状态。平台宣布承担损失，是关于损失处理的表态；联盟提议，是关于未来协作的设想。这些消息有各自的意义，但不代替账户页面对具体转账的处理结果。

接下来应分别跟进完整调查、独立审查的进展和网络恢复情况。本文没有把尚未公开的调查细节补成确定结论，也没有用安全联盟的讨论来推断新的防护措施已经上线。

我们没能确认的内容

• 初步报告全文；本文依据的是 PANews 和 Odaily 的摘要。
• CZ 所说“6% 至 10%”资金流向其他交易所的数据来源。
• 安全联盟是否已有成员、名称或启动时间。CZ 表示形式未定。

常见问题

黑客是怎么进入币安的？

根据 PANews 对币安初步报告的摘要，攻击者通过假求职面试、被篡改的 Homebrew 安装包和内部 AI 工具，先入侵多名员工的设备，再进入内部钱包签名服务。

币安这次被盗了多少？

据 Odaily，初步报告称涉及资产约 63.4 亿美元，其中约 28.5 亿美元已被冻结或拦截，98% 的受影响代币已补足。

现在能从币安提现吗？

部分可以。第二批提现从新加坡时间 11 月 3 日 12:00 起按资产和网络逐步恢复，充值一直开放。

CZ 提议的安全联盟是什么？

一个行业组织，用来共享最佳实践、互相交叉审计、协调快速冻结被盗资金。CZ 说此事已有讨论，但形式还没定。

代币化股票资料入口