Binance 黑客將 798,000 美元的 SOL 轉入 Privacy Cash

一個與 Binance 黑客相關的地址已將近 798,000 美元的 Solana 存入 Privacy Cash，因為該交易所報告在其 63.4 億美元的漏洞中替換被盜資產的進展。

摘要

• Onchain Lens 確認從與黑客相關的地址存入了 8,567 SOL 到 Privacy Cash。
• Richard Teng 表示，Binance 在 10 月 29 日的攻擊後已補充了 98% 的受影響資產。
• Elliptic 追蹤了早期 Solana 的流動，經過新錢包、借貸金庫和轉換為比特幣。
• Mercuryo 的高管 Ashna Vaghela 表示，員工培訓和對內部 AI 工具的更嚴格控制仍然至關重要。

Onchain Lens 在 11 月 3 日的帖子中表示，與黑客相關的地址已將 8,567 SOL 存入 Privacy Cash，這些轉賬的價值約為 798,000 美元。該區塊鏈監控帳戶表示，還有幾個其他地址顯示出類似的活動，同時它繼續追蹤和對賬這些資金。

其附帶的截圖顯示了多筆涉及 Privacy Cash 的交易。一個後續帖子將與該活動相關的 Solscan 帳戶連結。

BINANCE HACKER STARTS USING MIXER TO LAUNDER STOLEN FUNDS, MIXED 800K SO FAR ⚠️

一個與黑客相關的地址將 8,567 $SOL (~$798K) 存入 Privacy Cash。

多個其他地址顯示出類似的活動。我們正在實時監控這些動作並努力... pic.twitter.com/4wfu2N43vR
--- Onchain Lens (@OnchainLens) 2026 年 11 月 3 日

Binance 黑客使用另一條洗錢路徑

Privacy Cash 的存款跟隨了早期在區塊鏈之間移動被盜資產和通過比特幣隱私交易的嘗試。

在一項更新的調查中，Elliptic 表示截至 11 月 3 日 08:40 UTC，約 87,000 SOL（價值 800 萬美元）已從原始 Solana 盜竊錢包中流出。資金經過新錢包、借貸金庫和流動質押服務，然後被出售或轉換為比特幣。

Elliptic 之前的發現，在 CoinJoin 報告中涵蓋，確認在 11 月 1 日至 11 月 2 日早期之間約有 28 BTC 通過 18 次 CoinJoin 交易流動。

該公司的更新調查將仍在盜竊相關地址中的資產估算為約 31.8 億美元，主要是以太坊和比特幣。它評估可能已經現金化的金額微不足道。

這些數字描述了在盜竊後被追蹤的資金。Binance 的替換購買涉及其為了彌補受影響客戶餘額而獲得的資產。

Teng 表示補充已達 98%

在 11 月 3 日接受 CNBC 採訪時，Binance 聯合首席執行官 Richard Teng 表示，該交易所已補充了 63.4 億美元中 98% 的受影響資產，並仍在購買流動性較低的代幣。

在一個單獨的帖子中，Teng 表示 Binance 已完成其最新的儲備證明。

他的補充數字描述了 Binance 對受影響資產的替換；這並不表明調查人員已經找回 98% 的被盜加密貨幣。

該交易所對漏洞的描述提到了一個涉及虛假招聘面試、惡意開發者軟件和通過內部 AI 工具訪問的活動。根據 Binance 的說法，攻擊者利用這些進入點來訪問授權錢包交易的系統。

虛假招聘利用專業信任

對於這次攻擊，Mercuryo 的首席客戶官 Ashna Vaghela 表示，招聘方法暴露了一個超越加密貨幣交易所的安全問題。

“這裡最重要的細節不是技術，而是人，”Vaghela 對 crypto.news 說。

“這是一個持續數月的活動，針對的是一個人，而不是系統：一個可信的招聘者，一個可信的‘CEO’，一個常規的編碼任務。”

她表示，這種方法利用了雄心和專業信任，使銀行和金融科技公司面臨類似的戰術。

“技術控制很重要，但人是第一道防線，因此培訓必須持續且現實，並且必須涵蓋員工在工作渠道外的接觸方式，”Vaghela 說。

她的評論指出了員工在公司系統外的互動，表面上普通的職業機會可能成為進入敏感基礎設施的途徑。

內部 AI 工具需要特權訪問控制

對於 Vaghela 來說，內部 AI 工具的使用創造了公司需要保護的另一組權限。

“它們靠近敏感系統，通常擁有廣泛的權限，並且經常比它們被保護得更快地被採用，”她說。

她建議將每個內部 AI 工具視為特權系統，並設置嚴格的訪問控制和 AI 啟用的檢測。雖然攻擊者可以利用 AI 使接觸更具說服力並自動化攻擊，但她表示防禦者可以利用它來識別漏洞並實時標記異常交易。

“僅僅依賴 AI 無法防止黑客攻擊。強大的安全架構、分層控制、持續監控和經驗豐富的團隊仍然至關重要。”

對於對盜竊的回應，她呼籲共享威脅情報、更快的凍結以及交易所、支付提供商、銀行和監管機構之間的合作。

Elliptic 記錄了一次美國執法干預：FBI 將盜竊歸因於 TraderTraitor，並在 10 月 31 日晚些時候發布了攻擊者地址。其調查表示，Circle 在這些代幣被兌換之前凍結了所有 8.23 億美元的被盜 USDC。