🌐 本文由 AI 自動翻譯自英文原文，專有名詞保留英文。
假工作面試與惡意軟體入侵
Binance 公布其 10 月 29 日駭案的初步報告，揭露攻擊者於 9 月利用假工作面試與惡意軟體，入侵一名工程師的裝置。攻擊者隨後濫用內部 AI 工具取得錢包工程師的存取權限，再使用竊取的憑證入侵錢包簽署服務，並濫用 Ethereum 的 EIP-7702 授權機制。
暫停提款無法阻止鏈上授權
Binance 表示，單靠暫停提款無法阻止惡意的鏈上授權，這些授權需要獨立的撤銷流程。
資產凍結與補足進度
在 63.4 億美元的受影響資產中，約 28.5 億美元已被凍結或攔截。Binance 表示，截至 10 月 31 日，98% 的受影響代幣資產已補足，並已預留足夠資金以涵蓋所有損失。調查仍在進行中。
原文出處：Wu Blockchain (@wublockchain) 於 X · 查看原文
