币安初报追溯假面试入侵链：矿工应如何检查收益托管风险
来源发布日期: 2026-11-03 · 编辑分析发布日期: 2026-11-04
11月3日初步报告说明，暂停交易所提现并不会撤销链上恶意授权。补充用户资产支持、追回被盗资产和矿工实际可用资金，是三个不同概念。
从日常开发环境一路到达钱包操作
币安于11月3日公布针对10月29日安全事件的初步调查，描述假招聘、被篡改开发工具和内部系统访问如何一路连接到钱包签名服务。对于把矿池收入打到交易所的矿工，这份新报告说明一个现实问题：算出并获得币、看到交易所入账、最终拿到可以支付账单的资金，并不是同一阶段。即使矿机一直正常工作，中间的托管环节仍可能影响资金何时真正可用。
币安估计受影响资产约63.4亿美元，冻结或拦截约28.5亿美元；这些是公司公布的数据，仍受对账和市场价格变化影响。公司称将自行承担损失，已预留超过所需的资金，并称截至10月31日，受影响代币资产已有98%得到补充，流动性较差的剩余资产仍在采购。这些数字属于初步公司披露，不能当成编辑独立验证的资产审计结果。
用公司资源补足用户资产支持，与追回被盗币是两回事。补充比例也不是每位用户、每个网络当前提现状态的实时指标。调查尚未结束，独立复核仍在计划之中。本报道讨论的是11月3日新公布的入侵路径和处置细节，与此前暂停提现、分阶段恢复的报道分开。不能把旧事件重新换一个日期，也不能把调查进度说成所有问题已经完全解决。
看似可信的面试如何通向高权限
按照币安的叙述，六月一名工程师寻找AI编程工具时下载了被篡改的Homebrew安装内容。公司说当时替换设备、轮换相关凭证，但钱包团队的角色信息已经暴露。该段是整个时间线的一环，并不意味着后续每一步都发生在同一台电脑或同一天。理解阶段之间的区别，有助于看清攻击为何不是简单的一次点击就完成全部资产转移。
九月，另一名工程师通过真实招聘平台接触到假招聘方。安排好的面试逐步建立信任，之后所谓测试作业要求把恶意代码仓库下载到工作电脑。币安称代码在配置过程中已经执行。矿机管理者可以从中看出：项目不必等到主程序打开后才开始运行代码，安装和准备步骤本身也可能产生后果。聊天对象的形象和平台正规，不能替代对下载内容的判断。
报告称，十月二十日攻击者利用受控电脑和内部AI工具接触其他工程师；之后盗得的容器部署凭证帮助其在十月二十九日到达钱包签名操作。这是访问权在不同系统间扩展的描述，不是证明AI模型自主决定盗币，也不是说普通GPU挖矿任务造成了事件。应关注哪些账户和凭证能够跨系统操作，而不要把工具名称本身当成完整原因解释。
暂停提现为何没有撤销所有链上权限
币安说，攻击者利用内部签名服务访问发起正常提现流程之外的转账，其中包括18,270 BTC。在Ethereum部分，攻击者使用EIP-7702，让账户将执行交给代码。这个Ethereum授权机制与Bitcoin协议不同，不能将其描述成SHA-256挖矿的缺陷，也不能因为报告同时提到BTC转移，就把所有链上的动作误认为采用相同技术路径。
可把它比作已经拥有长期权限的服务账户：关闭办公室的申请窗口，不会自动取消另一系统早已发出的权限。币安称恶意委托已经存在于链上，能够独立于正常提现设施运作。所以停止交易所服务与撤销区块链授权，是两个不同的处置任务。用户看到界面暂停，并不意味着每一种已生效的链上权限都随之失效，这也是报告新解释的重要区别。
公司还称，多方计算钱包即MPC并没有一个可立即拿来撤销的单一私钥，因此需要专门过程。报告将最后一笔未经授权ETH转账的完成时间列为23:56 UTC，并说明它此前已广播；十月三十日00:10 UTC又通过新授权清除Binance14委托。以上是公司时间线，交易广播与最终完成不能混为一刻，延后完成也不能自动解释为那一刻才开始新的入侵。
矿工需要分别记录哪些资金阶段
矿池尚未支付的余额、已经向网络广播的付款、交易所已记入的充值，以及能够实际支付电费的钱，最好分别追踪。矿池可以完成付款责任，而交易所仍限制某个资产与网络组合。此时ASIC可能继续稳定提交被接受的工作，但经营者的现金安排已受影响。把矿机生产问题与托管资金可用性分开，有助于正确安排近期费用而不是误判硬件故障。
核对矿池当前配置的收款地址，以及接收服务真正支持的币种与网络。相同代号不意味着不同网络可以随意互换。矿池页面显示一个地址，与能够修改该地址的登录权限，也是两件事。只读监控、修改付款设置和发起提现所需的权限应分别查看；这样才能知道日常管理电脑被影响时，哪些操作可能受到波及，而不是仅确认余额数字还存在。
经营者可以重新查看收入在第三方停留多久，哪些金额需要用于近期费用。转为自行保管并不消除责任，而是改变责任归属：备份、密钥控制和转账信息仍然重要。报告没有提供适合所有家庭和托管业务的统一余额、转账金额或保管方式。决策应结合自己的支付需求和能够可靠管理的方式，不宜从一次事件直接推导出所有人的单一选择。
钱包周围的日常系统也值得检查
币安称已重建受影响钱包和内部AI环境、替换设备、停用相关工程师凭证，并强化监测和钱包控制，同时聘请独立安全专家。这些是公司报告的修复工作，并非已经完成的独立审计，更不是永远不会再次出事的保证。应保留“已经采取的措施”与“接下来独立评估”的区别，不把未来计划写成已经得到外部确认的结论。
对于较小的挖矿业务，实用问题是：哪台日常电脑能够接触矿池设置、交易所会话、远程管理凭证或钱包秘密？面试作业、非官方矿工软件包或复制来的安装命令，如果在该电脑执行，可能具有更广影响。运行前检查软件来源和访问范围；一个熟悉的聊天头像或能够正常工作的工具，并不能证明它周围的整个安装过程都可信，也不能代替权限隔离。
本报道没有访问个人账户、转移资金或执行挖矿软件，来源是币安11月3日初报与公开Ethereum规范。实际操作仍应依据服务当前的具体资产和网络状态，以及自己的可核实付款记录。新的攻击路径解释能帮助复查访问安排，但不证明所有矿工付款通道都已开放，也不证明被盗资产已经全部追回。把声明、调查和可用资金分别记录，才能避免用一个积极百分比代替经营所需的事实。
来源: Binance ↗ · Ethereum EIP-7702 specification ↗
挖矿计算器 ↗
