币安于10月29日发布安全事件初步报告，披露约63.4亿美元数字资产受影响，其中约28.5亿美元已被冻结或拦截。币安表示将全额承担被盗资金损失，目前已预留超过100%所需资金。截至10月31日，98%受影响代币资产已完成补足，可在储备证明页面验证，剩余流动性较差的资产仍在购回中。
根据FBI最新发布的信息，朝鲜被认定对此次事件负责。调查显示，攻击者通过未授权访问内部钱包签名服务发起攻击，先后从五个热钱包转出大量资产，包括2.3346亿枚XRP、约97.05万枚SOL、4420万枚OP和18,270枚BTC。随后，攻击者利用以太坊EIP-7702授权机制获取热钱包部分执行权限，建立恶意委托授权，并在链上绕过提现暂停继续转移资产。
调查认为这是一场多阶段攻击：今年6月，攻击者通过篡改的Homebrew安装包实施供应链攻击；9月，以虚假招聘面试为诱饵对工程师进行社会工程攻击，植入零日恶意软件；10月20日，利用被控电脑上的内部AI工具作为跳板扩大控制范围；最终于10月29日入侵钱包签名操作。
币安已采取一系列措施，包括重建受影响钱包系统及内部AI工具、更换受影响设备、停用相关凭证，并完成全员设备安全扫描。目前，正与执法机构、区块链情报公司及行业伙伴协作追踪冻结资产。后续将引入独立第三方网络安全专家开展全面审查，并计划设立安全研究基金，与AI公司、行业参与者和安全公司共同推进区块链环境下的AI安全研究。
