Eva 树姐👧🏻(@EvaCmore):GCSA 整理的事情的经过这次币安被盗事件，可以简单理解为一次针对内部系统和钱包授权机制的攻击。根据 GCSA 的调查，攻击者可能先入侵了一名 DevOps 工程师的电脑，进一步进入币安内部服务系统，再利用 EIP-7702 钱包授权机制，获得执行资产转移的能力。随后，攻击者通过批量授权和智能合约调用，转走了大量 USDT、USDC 等资产。目前没有证据确认币安钱包私钥直接泄露。此次事件估算影响约 63 亿美元，其中约 30 亿美元已被冻结，但冻结不等于追回。还有一个细节值得关注：从首次异常授权到币安完成授权撤销，链上间隔约 3 小时 50 分钟。不过，目前没有确切证据证明币安是在什么时候发现异常的。这次事件也给整个行业敲响了警钟，交易所的安全风险已经延伸到员工设备、内部服务器、签名系统和钱包授权的每一个环节。 @GCSAHK

2026.10.30 11:57

GCSA 整理的事情的经过这次币安被盗事件，可以简单理解为一次针对内部系统和钱包授权机制的攻击。根据 GCSA 的调查，攻击者可能先入侵了一名 DevOps 工程师的电脑，进一步进入币安内部服务系统，再利用 EIP-7702 钱包授权机制，获得执行资产转移的能力。随后，攻击者通过批量授权和智能合约调用，转走了大量 USDT、USDC 等资产。目前没有证据确认币安钱包私钥直接泄露。此次事件估算影响约 63 亿美元，其中约 30 亿美元已被冻结，但冻结不等于追回。还有一个细节值得关注：从首次异常授权到币安完成授权撤销，链上间隔约 3 小时 50 分钟。不过，目前没有确切证据证明币安是在什么时候发现异常的。这次事件也给整个行业敲响了警钟，交易所的安全风险已经延伸到员工设备、内部服务器、签名系统和钱包授权的每一个环节。 @GCSAHK

GCSA | AI & Cyber Security@GCSAHK

2026.10.30 09:39

A record-breaking $6.3B breach demands a complete paradigm shift in cybersecurity architecture. 🚨 In our newest insight, GCSA examines the critical vector from Binance-related DevOps vulnerabilities to cross-border attribution. Dive into the report: #GCSAInsights# #CryptoSecurity# #Binance#

Forward to community