Binance 首席执行官 Richard Teng 11月3日表示，在10月29日发生安全漏洞后，交易所已补足受影响资产的98%，总额为63.4亿美元。随着交易所努力在失窃事件后恢复用户信心，其最新的储备证明（Proof of Reserves）核验也已完成。
Richard Teng 介绍资产补足进展
Teng 表示，Binance 已动用自身资源替换了大部分受影响资产，剩余较为缺乏流动性的资产仍在继续购买中。交易所承诺将覆盖所有客户损失。
98%的数字高于此前披露的进展。此前更新显示，约57亿美元、即90%的资产已完成补足。Binance 表示，它动用了公司金库，通过市场和私人经纪商购买加密货币；在约10亿美元的应急基金不足以覆盖全部需求后，交易所还动用了期货保险基金。
提款于11月1日开始分阶段重新开放，此前曾临时限制提现。Binance 表示，在不到10小时内，净流出达到约36.4亿美元。
Teng 说，这次攻击经历了数月准备。Binance 的安全报告称，一名钱包基础设施工程师在6月寻找 AI 编程工具时下载了被篡改的 Homebrew 安装包。Binance 发现可疑活动后更换了设备并轮换了凭证，但该工程师及其同事的信息已经泄露。
9月，攻击者伪装成招聘人员，让另一名工程师经历了面试和一项包含隐藏恶意软件的编码测试。Teng 表示，入侵通过内部 AI 工具延伸至授权钱包交易的系统，这与“单台笔记本电脑被攻破”的最初解释不同。
储备证明旨在重建用户信心
Binance 已完成的储备证明核验，旨在通过透明度和问责机制增强信心。用户可以通过这一流程独立核实资产支持情况。
Teng 在 X 上发布声明称，核验已经完成。随着安全挑战引发更多监管审视，Binance 将用户保护和合规置于应对措施的核心。
安全协作延伸至被盗资金追踪
Binance 正与执法机构和行业伙伴合作，追踪并冻结被盗资产，同时加强内部防御。Teng 强调，行业层面的安全协作是应对措施的一部分。
FBI 将这起盗窃归因于朝鲜的 TraderTraitor 组织，并敦促加密货币服务商阻止涉及相关地址的交易。Teng 对这一归因表示认可，但没有独立指认责任方。
据报道，约30亿美元资产已通过 Binance、Tether、Circle 和 Ripple 参与的努力被冻结。Coinbase 阻止了向受影响钱包的转账，并提供了直接协助。Elliptic 表示，攻击者已将约7.86亿美元转换为更难追踪的货币。
这起漏洞事件曾令加密市场信心短暂而剧烈受挫。Binance 表示，公司仍然财务稳健。
截至11月3日，Binance 已重建受影响的钱包系统和内部 AI 工具，更换了受损设备，撤销了相关凭证和代币，并扩大了员工设备安全扫描。Teng 还表示，正在安排独立专家审查。
本文由人工智能协助生成，并经编辑团队审阅。
