Binance 的 Teng 呼籲業界從 63 億美元駭客事件中學習，新功能引發關注

Binance 共同執行長 Richard Teng 認為，業界必須從 63 億美元的 Binance 駭客事件中汲取教訓。攻擊者將新穎的 Ethereum (ETH) 功能與假冒招聘人員和 AI 方法結合，這讓新加密工具承擔多少風險成為一個開放性問題。

即便如此，一位研究 Ethereum 的研究員堅稱，處於事件中心的功能本身並無缺陷。交易所持有的 ETH 暴露風險可能來自託管機構使用的簽署系統，而非升級本身。

Teng 表示業界應從 Binance 駭客事件中汲取哪些教訓？

Teng 在週二接受 CNBC 採訪時表示，Binance 已發布詳細報告，以便業界從中學習。他提到 FBI 將此次攻擊歸咎於北韓，以及一場歷時數月策劃的行動。

根據 Teng 的說法，攻擊行動始於六月，使用了一個偽造的開發者工具，然後在九月轉向虛假的招聘面試。從那裡，攻擊者利用內部 AI 工具，最終進入了授權錢包交易的系統。

他表示，在 10 月 29 日，他們利用了一項近期引入的 Ethereum 功能，該功能允許資金在 Binance 停止提款後繼續轉移。在 Ethereum 上，一個單一錢包損失了約 167,464 ETH 以及 16 億美元的 Tether (USDT)。

研究人員將該功能命名為 EIP-7702，一項始於 2025 年 5 月的 Ethereum 升級，該升級允許普通錢包借用智慧合約程式碼，據 Gizmodo 報導。

區塊鏈安全公司 Blockaid 判定，攻擊者將 50 個已簽署的授權打包到一筆交易中。根據 駭客事件經過的詳細說明，Binance 在將近四小時後才清除該委託。

新技術是增加風險，還是僅僅轉移風險？

Ethlabs 的研究員 Derek Chiang 論稱，EIP-7702 並未破損，即使它讓盜竊進行得更快、更有效率。他補充說，使用支援該功能的錢包（包括 MetaMask）的持有者沒有理由驚慌。

AI 工具也出現在 Teng 的描述中，既作為攻擊者使用的技術，也作為進入簽署系統的內部途徑。

Binance 表示已恢復 98% 的受影響資產，重建了錢包系統，更換了設備並撤銷了相關憑證。該交易所補充說，正在與執法機構和行業合作夥伴合作，追蹤並凍結被竊資金。

如果 Teng 承諾的獨立審查確認簽署者遭到入侵，那麼風險在於交易所託管設計，而非僅在於新功能。功能本身的缺陷將改變該結論。