币安发布安全事件初步报告，披露此次攻击涉及约 63.4 亿美元数字资产。截至 11 月 3 日，币安已为受影响资产准备超过 100%的赔付资金，并已补足 98%的受影响代币，剩余流动性较低的资产正在采购中。目前约 28.5 亿美元资产已被冻结或拦截，相关金额仍需进一步核对，并受市场价格波动影响。

报告披露，攻击者利用内部钱包签名服务的未授权访问权限，在正常提现流程之外发起交易，并借助以太坊 EIP-7702 授权机制获取热钱包部分执行权限。攻击期间，攻击者通过币安热钱包转出 2.3346 亿枚 XRP、约 97.05 万枚 SOL、4420 万枚 OP 及 18270 枚 BTC 等资产，最终一笔未经授权的 2961.9 枚 ETH 转账于 10 月 29 日 23:56 UTC 完成链上确认。

币安表示，此次攻击涉及供应链攻击、社会工程、恶意软件、内部 AI 工具遭利用及交易授权机制滥用等多个环节。攻击者此前通过虚假招聘面试诱导员工下载恶意代码，并借助受感染设备和内部 AI 工具进一步获取钱包基础设施访问权限。

目前，币安已重建受影响钱包系统及内部 AI 工具，更换相关设备、撤销受影响员工的凭证和访问令牌，并加强钱包服务风控及 AI 行为异常检测。币安还将聘请独立网络安全机构审查事件，并计划设立安全研究基金，推动 AI 与区块链安全研究。报告同时指出，调查仍在进行中，部分技术细节将暂不公开。