币安：攻击者利用篡改的Homebrew安装包和内部 AI 工具入侵多名员工的设备，拿到钱包签名权限

PANews 11月3日消息，据币安官方发布的初步调查报告，10月29日的安全事件共涉及约63.4亿美元数字资产，目前已冻结或拦截约28.5亿美元。币安表示损失由平台自行承担，截至10月31日已补足98%的受影响代币资产。调查显示，攻击者利用虚假招聘面试、被篡改的 Homebrew 安装包和内部 AI 工具，逐步入侵多名员工的设备，拿到了内部钱包签名服务的权限，再借助以太坊 EIP-7702 授权机制，从热钱包转走 XRP、SOL、BTC、ETH 等资产。FBI 称朝鲜应对此次事件负责。币安已重建受影响的系统，并将聘请独立第三方开展审查。