幣安指工程師遭駭筆電導致63億美元資產遭竊
Tapbit Wire更新（協調世界時10月30日2:44）：本文已更新，納入幣安對此次安全事件的初步調查結果。
幣安表示，其針對這起數十億美元級加密貨幣竊案的初步調查，指向一名DevOps工程師遭入侵的筆電。
該交易所指出，筆電遭入侵可能使攻擊者取得某項服務容器的存取權，並提交未經授權的提領交易；目前尚未發現錢包私鑰外洩證據，但調查仍在進行中。
本週四稍早，Ben-Natan向《CoinTelegraph》表示，Blockaid的初步評估亦指向「金鑰誤用」——即攻擊者誘騙或入侵簽署系統，使其在未提取底層私鑰的情況下授權惡意交易。
他指出：『看來……是簽署基礎設施遭入侵，我們不認為有金鑰外洩。』
Ben-Natan的評估基於Blockaid處理類似攻擊的經驗及其對鏈上活動的觀察。
幣安估算損失達63億美元，並凍結約30億美元資產
幣安目前已將預估總影響額定為約63億美元，並表示已與區塊鏈合作夥伴協作，在鏈上凍結約30億美元受影響資產。
該交易所表示，將動用「用戶保障資產基金（SAFU）」及公司自有資金全額賠償所有損失，並強調用戶資金安全無虞；另承諾將發布最新版「儲備證明」。
幣安已暫停存款與提領功能以進行安全檢查，並撤銷受影響地址的授權；同時正與執法單位及區塊鏈情報合作夥伴協力追蹤並追回資金。
該交易所表示，待調查完成且事實全面核實後，將發布詳盡的技術事故分析報告。
Blockaid識別出惡意錢包委託行為
Blockaid於X平台發布的鏈上分析指出，攻擊者將50筆EIP-7702委託授權打包至單一交易，目標為幣安14地址；其中一筆授權 reportedly 符合該帳戶所需nonce值，因而獲接受。
EIP-7702允許帳戶將執行權委託給智慧合約程式碼；Blockaid指出，受影響帳戶被委託給一份未經驗證的「清掃器」合約，使指定操作員得以提領代幣與以太幣。
Ben-Natan向《CoinTelegraph》表示，此行動可能涉及多台遭入侵裝置，並透過交易所網路移轉資金。
在幣安發布最新聲明前，Arkham執行長Miguel Morel曾向《CoinTelegraph》表示，現有資訊尚不足以判斷此次攻擊是否涉及竊取金鑰或基礎設施遭入侵。
「據我們目前所知，此次駭客攻擊似乎仍在持續中。」他當時表示。
北韓 vs. Bybit 比較
當被問及疑似簽署操控是否類似於2025年2月的Bybit攻擊時，本-納坦形容這兩起事件「極其相似」。
該次事件中，Bybit 發布的法醫調查更新指出，攻擊者竊取了一名 Safe 開發者的憑證，侵入錢包供應商基礎設施，並誘騙簽署者批准一筆惡意交易。
本-納坦亦指出，此活動特徵與北韓相關攻擊相似，並援引 Blockaid 對此類攻擊的熟悉度；他提到鏈上準備工作相當精密，但強調歸因尚未確認。
幣安尚未確認攻擊者身分，僅表示正與執法單位合作以查明其身份。
《雜誌：遭竄改帳本》於新聞曝光前一個月在新加坡報導：亞洲快訊
