Security Alliance 估计 63 亿美元 Binance 漏洞利用事件存在八周访问窗口
据 Cointelegraph 报道,Security Alliance 估计,造成 63 亿美元 Binance 漏洞利用事件的攻击者曾访问系统约八周。该网络安全公司还将此事件与其他加密资产盗窃事件中出现的多阶段入侵模式联系起来,包括一起 3.88 亿美元的 Bitget 黑客攻击事件。
Disclaimer: 新闻内容基于公开新闻来源,仅供参考,不构成投资建议。
据 Cointelegraph 报道,Security Alliance 估计,造成 63 亿美元 Binance 漏洞利用事件的攻击者曾访问系统约八周。该网络安全公司还将此事件与其他加密资产盗窃事件中出现的多阶段入侵模式联系起来,包括一起 3.88 亿美元的 Bitget 黑客攻击事件。
Disclaimer: 新闻内容基于公开新闻来源,仅供参考,不构成投资建议。

据 Cointelegraph 于 2026 年 11 月 6 日发布的报道,网络安全公司 Security Alliance 估计,与 63 亿美元 Binance 漏洞利用事件相关的入侵在资金被转移前约八周就已开始。该数字是估计值,而非已确认的时间线,且来源摘要未说明该公司如何重建这一访问窗口。这一说法将关注点放在系统内未经授权存在的持续时间上,而不仅是漏洞利用发生的时刻。从安全角度看,初始访问与资产转移之间更长的时间间隔,可能为攻击者准备和防御方发现异常创造更多机会。
Security Alliance 指出,其他高关注度加密资产盗窃事件背后也存在类似的多阶段入侵模式,包括 3.88 亿美元的 Bitget 黑客攻击事件。这一比较值得注意,因为它将 Binance 事件与其他重大损失归入一种共同的行动模式,而不是将其视为孤立事件。就摘要所述,报告描述的是模式相似性;它并未说明每起案件都涉及相同的个人或团体。对交易所而言,这一模式很重要,因为多阶段入侵可能随着时间推移包含多个独立行动,而不是一次失败的控制措施。
在加密交易所安全中,从初始入侵到资产被转移之间的时期常被称为驻留时间,这是监控和响应的关键窗口。八周的估计意味着,任何检测失败或控制缺口都可能持续了远长于单笔交易或单次登录事件的时间。这对交易所在重大事件后如何审查访问日志、内部权限和上报升级流程具有影响。因此,Security Alliance 的估计与其说是衡量某一次入侵,不如说是在追问一次持续很久的入侵如何可能未被发现。
Cointelegraph 的报道摘要未包含 Binance 的回应、对八周时间线的独立确认,也未详细拆解 63 亿美元这一数字。它还没有解释 Bitget 的比较反映的是共享工具、共享战术,还是仅反映类似的事件顺序。这些空白很重要,因为第三方估计可能在正式调查得出结论前影响公众理解。现有事实支持关注入侵持续时间和反复出现的多阶段模式,但归因和确切机制仍未解决。
Security Alliance 估计,在资金被转移之前,造成 63 亿美元 Binance 漏洞利用事件的攻击者已拥有约八周的访问权限。这一数字来自该网络安全公司,属于估计值,而非已确认的官方时间线。
Security Alliance 提到 3.88 亿美元的 Bitget 黑客攻击事件,作为另一起具有类似多阶段入侵模式的高关注度加密资产盗窃事件。这一比较指向事件发展方式的相似性,而不一定意味着同一批攻击者或组织。
更长的访问窗口意味着入侵可能持续了许多天或数周,而不是作为单一事件发生。这一点很重要,因为安全团队在资产被转移前有更多时间发现异常活动。
所提供的报告摘要未包含对该时间线的独立确认,也未详细解释 Security Alliance 如何计算该时间线。它也没有包含 Binance 对这一估计的回应。
多阶段入侵是指随着时间推移包含多个独立步骤,而不是一次孤立的入侵突破。Security Alliance 将这一模式与 Binance 事件以及其他加密资产盗窃事件联系起来,包括 Bitget 黑客攻击事件。
八周估计
多阶段模式
为何驻留时间受到审视
报告仍未说明的内容
本文基于公开新闻来源由 AI 改写并进一步处理。仅供参考,不构成投资建议——权威版本请参阅原始来源。