Binance 安全事件背后：AI 正在加速渗透，但AI信任基础设施仍远远落后 AI Is Everywhere. But Where Is the Trust Infrastructure? Binance 披露的重大安全事件揭示了一个值得整个 AI 行业警惕的问题: AI 的未来，不仅取决于机器能够做什么，更取决于我们能否证明它有权这么做。 根据初步调查，攻击者通过恶意软件感染员工设备，并利用内部 AI 工具进行横向移动，最终获取关键基础设施的访问权限，导致约 63.4 亿美元数字资产受到影响。 虽然不能将此次攻击简单归因于 AI 权限过高，但它暴露了一个正在被低估的风险： AI 正在获得越来越强大的执行能力，而针对 AI 权限、行为验证和工作透明度的基础设施，却远远没有跟上。 从 AI 工具到 AI Agent：能力与风险同步扩张 今天，AI 已经渗透到软件开发、企业运营、金融交易及基础设施管理等各个领域。 它不再只是生成内容或提供建议，而是能够自主调用 API、执行代码、访问内部系统，甚至管理资金与数字资产。 AI 正在从 Information Layer 进入 Execution Layer。这意味着安全问题发生了根本变化。 过去，我们需要担心 AI 是否给出了错误答案；现在，我们更需要担心 AI 是否执行了未经授权的操作。 然而，现有的安全体系主要围绕人类用户和传统软件设计，难以充分应对 AI Agent 自主规划任务、跨系统调用工具所带来的新风险。 一个 AI 拥有访问某个系统的能力，并不意味着它在任何任务中都有权使用这项能力。 Capability is not Authorization. 从 Verifiable Inference 到 Verifiable Work 随着 AI 开始参与真实世界的经济活动，我们需要验证的，不再只是 AI 生成了什么，而是它实际做了什么，以及它是否获得了相应授权。 这正是 Verifiable Work 的核心价值。未来可信的 AI 基础设施，需要能够验证 Agent 的身份、任务权限、执行环境和关键操作，并确保敏感行为在执行前受到独立的安全约束。 透明化也不意味着公开所有数据，而是在保护隐私的前提下，让关键行为能够被验证、审计和追溯。 Don’t just verify what AI says. Verify what AI does. AI 时代需要新的信任基础设施 这也是 0G 所探索的 Verifiable AI 基础设施的重要意义。 通过 Verifiable Compute、可信执行环境、去中心化存储以及 Agentic ID，0G 正在构建 AI 可信计算与身份验证的基础能力。未来，这些能力有望进一步结合任务级权限管理与可验证执行机制，从 Verifiable Inference 延伸至 Verifiable Actions 和 Verifiable Work。 随着 Agentic Economy 的发展，越来越多 AI 将拥有独立身份、自主调用资源，并参与真实的商业交易。 如果我们无法验证 AI 的身份、权限和行为，就难以真正放心地将关键业务和资产交给 AI。 Binance 事件再次提醒我们： 我们已经投入巨大的资源，让 AI 变得更聪明、更高效、更自主。现在，也必须投入相应的资源，让 AI 的行为更加透明、可控、可验证。 Intelligence needs Trust. Autonomy needs Verification.

Binance 中文社区负责人 Sisi 发文就 63 亿美元黑客事件回应称，责任完全在币安，被盗资金平台将全额赔付，用户可查验证备金证明（PoR），团队正联手执法部门与链上机构追讨被冻结及拦截资产。重新开放提币后，近两日提现规模与被盗金额处于同一量级，平台均已全额正常兑付，未挪用任何用户资产。截至 11 月 3 日，入侵点已全部封堵，受影响钱包系统已在全新环境中重建，更换所有受影响设备并作废相关凭证与令牌，收紧内部 AI 工具权限并升级风控，同时已聘请独立第三方安全机构进行审查，结论将向公众公开，且支持并愿率先推行交易所间联防机制，向全行业共享本次攻击特征。

Binance Agentic Wallet 的发展，远比想象中快，昨日交易笔数正式突破 1M。 期待看到社区更多的公平的玩法和项目，尽可能打破长期被「捆绑」影响的用户心态。 BUIDL 💛 @BinanceWallet 感谢社区 🙏

《Binance 一夜被盗 63 亿美元，资金流向了哪里？》BlockSec 追踪分析显示，币安此次约 63 亿美元被盗资产涉及至少 10 条链，其中约 27.98 亿美元已确认被冻结，另有约 3,847 万美元由项目方或链方实施救援处置。按分析时快照，仅已核验的 BTC、ETH、XRP 和 SOL 四类资产，仍有约 29.24 亿美元停留在攻击者地址。本文梳理主要资金的拆分、兑换、跨链及冻结路径，呈现被盗资产的去向与追踪进展。阅读全文：

Binance 以太坊热钱包遭攻击后，LlamaRisk 与 Aave Labs 等决定由 guardian 冻结全网市场，共冻结 Aave V3 共 16 条网络 175 类储备，以及 Aave V4 四类 spoke 共 117 个储备。 用户资金安全第一，作为最大的去中心化借贷市场，Aave的做法值得称赞👍

Binance 遭駭, $INTC 出現 50 年最大單日跌幅 $GOOGL $INTC $RDDT $NOW 相繼崩盤 這波大跌會持續到何時？美股科技股 3 天重挫，最多跌掉 3 成！AI 支出焦慮下，4 檔財報後崩跌個股整理 📉 1️⃣ @reddit｜ $RDDT 3 天跌幅 -32.8% Q4 財測疲弱，Google AI 搜尋正在吃掉 Reddit 最依賴的搜尋導流 2️⃣ @servicenow｜ $NOW 3 天跌幅 -32.0% EPS 不如預期，再度引爆「AI 顛覆 SaaS」的擔憂，寫下史上最大單日跌幅 3️⃣ @intel｜ $INTC 3 天跌幅 -30.9% Q3 其實優於預期，但 Q4 營收財測 150~160 億美元，遠低於市場預期的 171 億美元，加上以色列晶圓廠爆炸，可能是 1974 年以來最慘的一天 4️⃣ @Google｜ $GOOGL 3 天跌幅 -12.5% 自由現金流 -91 億美元，遠差於預期的 -35 億美元，財報後單日跌 12.6%，蒸發超過 5,000 億美元市值 市場開始用「AI 花了多少錢、賺回多少錢」來檢視每一間公司，被 AI 威脅的軟體、內容平台，以及燒錢最兇的巨頭都在同一波賣壓中受傷 AI 產業的泡泡再次被戳破，估值繼續修正中 ⬇️

Binance 热钱包安全事件：EIP-7702 授权机制背后的安全风险 10 月 30 日凌晨，Binance 多条区块链上的热钱包发生异常资产转移。链上分析显示，自北京时间 04:05 左右开始，攻击者在约 30 分钟内从 10 条链上的多个热钱包转出约 63 亿美元资产，涉及 Ethereum、Bitcoin、Tron、XRP、Solana 等网络。 其中，以太坊上的攻击涉及 EIP-7702 账户委托机制。攻击者通过取得 Binance 14 的账户授权，将钱包委托给自己部署的恶意合约，并进一步利用相关钱包权限转移资产。 此次事件涉及账户授权、签名权限、热钱包管理及跨链资金流动，为机构数字资产托管和 AML 风险管理提供了一个值得研究的案例。 1/ EIP-7702 授权成为攻击入口 ⏰北京时间 04:20:59，攻击者提交一笔 EIP-7702 交易，其中包含 18 份由 Binance 14 私钥签名的授权，将该 EOA 委托给攻击者部署的 Sweeper 合约。 该合约限制了调用者身份，只有攻击者指定的地址可以调用 sweep()。执行后，合约能够将账户持有的 ERC-20 代币和 ETH 批量转出，并保留 1 ETH 用于 Gas。 ⏰北京时间 04:24 至 23:56，攻击者累计调用该合约 10 次。与此同时，攻击者还借助 Binance 14 的身份及相关权限，使 Hot Wallet 34 转出约 8.23 亿 USDC。 EIP-7702 是以太坊引入的账户委托机制，允许传统 EOA 钱包关联智能合约代码，执行批量交易等操作。本次事件中，账户授权被用于改变钱包的执行逻辑，使攻击者能够持续调用恶意合约。 2/ 私钥保护与签名权限管理 Binance 后续公布的初步调查指向一名 DevOps 工程师的笔记本电脑遭到入侵，攻击者可能借此进入服务容器，提交未经授权的提现交易。Binance 表示，目前没有发现钱包私钥泄露的证据。 链上记录显示，Binance 14 的 EIP-7702 授权由其私钥签署。Binance 16 等其他热钱包则没有经过 7702 升级，而是通过直接签名转出资产。 这说明事件涉及不同的钱包执行路径，需要分别检查账户授权和常规签名交易。 对于机构钱包，安全控制需要覆盖签名请求来源、内部凭证、授权目标、合约代码及交易执行权限。签名通过密码学验证，并不代表交易已经通过机构内部的业务授权和风险审核。 3/ 多钱包失守与资金归集风险 此次事件并非单一以太坊钱包异常。 链上记录显示，10 月 30 日凌晨，首轮异常转账在约 30 分钟内陆续发生，涉及多个区块链网络。Avalanche 和 Polygon 随后还出现了进一步的资产转出。 XRP：约 2.33 亿枚； Solana：约 97 万枚 SOL； Bitcoin：约 18,270.2 BTC； Tron：约 6.13 亿 USDT 及 4,638 万 TRX； Ethereum：约 37.4 亿美元资产； Arbitrum、Avalanche、Polygon、Optimism、Base 等网络也出现异常转出。 其中，Binance 16 通过直接签名转出约 28,005.6 ETH；Hot Wallet 34 则通过 Binance 14 的相关权限转出约 8.23 亿 USDC。 Binance 14 首次出现异常后，仍有新的充值资金进入。恶意委托持续有效，使后续归集资金面临再次被转出的风险。 这一过程涉及两类控制： Wallet Monitoring： 识别异常授权、大额转账、批量资产转移及持续性异常交易。 Operational Controls： 发现异常后隔离钱包、暂停关联归集任务、撤销恶意授权，并转移剩余资产。 链上监测与内部资金管理系统需要形成联动，避免异常账户继续参与自动化资金调度。 4/ KYT 从地址筛查延伸至资金路径分析 资产转出后，攻击者将资金汇入多个中转地址，并通过 DEX、借贷协议及跨链服务进行兑换和转移。 以太坊链上的主要资金路径包括： ——Binance 14、Binance 16 和 Hot Wallet 34 的资产汇入归集地址，合计约 18.8 亿 USDT、8.23 亿 USDC、19.75 万 ETH 及 60 多种代币。 ——约 3.25 亿 USDT 经 UniswapX 兑换为约 10.5 万 ETH，相关 USDT 资金路径最多经过 6 层中转。 ——另一个地址将约 6,000 万 USDT 存入 Aave，借出约 1.98 万 WETH。 ——Tron 网络约 2.34 亿 USDT 经 SunSwap 兑换为约 6.38 亿 TRX。 ——Avalanche 上约 20 万 AVAX 兑换为 USDC，随后通过 CCTP 转移至 Ethereum。 这些交易使资产类型、持有地址和交易路径发生变化。KYT（Know Your Transaction）需要结合交易输入输出、对手方、资金来源、兑换记录和跨链事件，持续还原资金路径。 需要区分交易可追踪性与资金归因确定性。资金经过公共流动性池后，不能将池内全部资产认定为事件相关资金；多跳路径中出现风险地址，也需要进一步核实实际关联金额。 5/ 稳定币冻结与下游风险敞口 Tether、Circle 等稳定币发行方可以利用智能合约权限冻结特定地址中的代币。ETH、BTC、XRP 和 TRX 等资产没有发行方级别的地址冻结机制，后续仍可能通过转账、兑换及跨链服务继续流动。 截至 2026 年 10 月 30 日 02:00 UTC，链上分析核实的冻结资产约为 26.5 亿美元，涉及 Tether、Circle、World Liberty 和 Arbitrum 安全委员会。Binance 后续公布的官方冻结金额约为 30 亿美元，属于更新后的统计口径。 链上分析还显示： ——约 43 万 ETH 分布在 5 个新地址中，其中最大地址持有约 19.5 万 ETH。 ——18,270.2 BTC 被拆分至 19 个新地址，观察时点均未发生后续支出。 ——约 2.33 亿 XRP、97 万 SOL 和 6.84 亿 TRX 仍有大量资产处于未冻结状态。 👉安全启示: 对下游交易所、钱包和支付机构而言，风险监测需要关注资金是否进入新的平台，以及兑换、借贷、跨链等操作是否改变了资产形态和资金路径。 机构需要结合交易时间、资金输入与输出、地址关联及可归因金额，判断当前交易与事件资金之间是否存在可验证的联系，并区分直接暴露、间接关联和待核实关联。 #Binance#

Binance损失就10-20 亿美元 我们要相信交易所赚钱的能力，对他们来说九牛一毛 接下来要思考：如何赚回来 ①疯狂上币，但是现在项目越来越少了 ②人造牛市，人造妖币 ③更多的推进Rwa +股票交易，但是进展会慢点 所以我觉得接下来市场要有人造牛市了 每一次危机都代表着每一次机会要来了！

Binance AI Pro 入口现在更好找了 🙌 💻 桌面端、📱 移动端都能轻松访问！ 移动端更新至：iOS 3.22.2+ / Android 3.22.0+ 即可体验并订阅最新版 Binance AI Pro 精彩即刻开始👉