safu

ChainCatcher 消息，加密交易平台 Binance 發布安全事件初步調查報告，披露約 63 億美元資產被盜的攻擊過程。報告稱，錢包運維團隊工程師小 A 於 2026 年 6 月搜尋並安裝一款 AI 編程工具時，下載了搜尋結果中被篡改的 Homebrew 安裝包。安全團隊發現異常後更換了相關設備，但小 A 仍暴露了錢包基礎設施權限。報告稱，攻擊者此後持續潛伏。9 月，攻擊者以項目總監等身份，通過招聘平台聯繫軟體工程師小 B，先後進行視頻面試和社交軟體面試，並發送代碼倉庫作為作業。小 B 將該倉庫下載到工作電腦並按說明進行設置。其中一份 3414 字節的文件繞過終端安全防護，並利用內部 AI 工具找到與小 A 相關的痕跡。報告稱，10 月 30 日，攻擊者登錄另一名員工小 C 的電腦並轉走 63 億美元。Binance 稱約 63.4 億美元資產受影響，已凍結或攔截約 28.5 億美元，損失由 SAFU 基金及公司資金承擔，截至 10 月 31 日受影響代幣 98% 已補充。

ChainCatcher 消息，据彭博社援引知情人士報導，幣安持有董事及高管（D&O）責任保險，可應對監管調查或訴訟對高管的索賠，但與多數加密公司一樣，幣安未能獲得網絡（cyber）保險。加密領域的網絡保險被認為幾乎不可能獲取。此外，幣安用戶保護基金 SAFU 也無外部保險或再保險支持。即便部分公司通過加密、犯罪或 D&O 保單尋求賠付，相關保單通常也存在大量拒賠條款。

ChainCatcher 消息，据 Binance 官方消息，已完成對本次黑客攻擊所涉損失中約 60 億美元資產的補足。同時，幣安確認用戶安全資產基金（SAFU）的資金劃轉已完成，涉及 7,499 枚 BTC。此前，幣安在第 3 號安全事件更新公告中表示，已預留超過 63.4 億美元公司資金用於彌補被盜損失，受影響資產的補足比例已由 80% 提升至 90%。其中，BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 和 ZEC 等 10 種資產已實現 100% 儲備覆蓋。幣安表示，資金補足來源包括部分 SAFU 基金、期貨保險基金及公司自有資金，剩餘待補足資產主要為流動性較低的代幣，將繼續通過公開市場及場外交易渠道購買。幣安承諾承擔此次被盜事件造成的全部財務損失，不會轉嫁給用戶。

ChainCatcher 消息，据 Binance 官方消息，其 SAFU 資金轉移已完成，涉及此前被監測到的一筆 7,499 枚 BTC 大額轉帳。此前，Whale Alert 監測到該筆 BTC 從 Binance SAFU 轉至未知錢包，價值約 5.81 億美元。Binance 在回覆該監測帖時確認了這筆轉帳與 SAFU 資金轉移的關聯。

ChainCatcher 消息，据 Whale Alert 監測，7,499 枚 BTC 從 Binance SAFU 轉至未知錢包，價值約 5.81 億美元。

ChainCatcher 消息，幣安發布安全事件更新稱，公司此前已預留超過 63.4 億美元公司資金覆蓋被盜損失，當時覆蓋比例約為 80%，目前已升至 90%。BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 與 ZEC 已實現 100% 覆蓋，其餘相關代幣將繼續透過市場與場外渠道購入，直至全部代幣覆蓋比例達到 100%。幣安表示，被盜資金的財務影響由平台承擔，而非用戶承擔。此次補足資金來自用戶安全資產基金 SAFU 的部分調用、合約保險基金的一部分，以及幣安公司資金。SAFU 的部分調用預計在未來 24 小時內進行。尚未覆蓋的 10% 為上述十種代幣以外、流動性較低的資產，購入所需時間可能更長。幣安已於 10 月 31 日 00:00（UTC）完成新的儲備證明快照並更新至儲備證明頁面，完整零知識證明預計需 40 至 50 小時生成，時間約為 11 月 3 日（UTC）。提現服務仍按此前時間表推進，計劃於 11 月 1 日周日重新開放。幣安介紹，SAFU 於 2018 年 7 月設立，由受阿布扎比全球市場金融服務監管局監管的 Nest Clearing and Custody Limited 持有並管理。公司承諾將 SAFU 規模補回至約 10 億美元，並說明調用部分 SAFU 是為購入剩餘 10% 資產。合約保險基金在調出超出規定水平的餘額後，仍高於既有風險管理框架要求的覆蓋水平；若餘額低於要求，幣安將以公司資金補足。

ChainCatcher 消息，Binance CEO 何一發文表示，Binance 的 SAFU 基金和 Binance 持有幣種包括大量的 BTC 和 ETH 等資產，目前正在透過 OTC 和場內買入完全匹配被盜的所有山寨幣來完成 POR，購入完成後再次為大家同步資訊。

ChainCatcher 消息，幣安創始人趙長鵬在 X 平台發文稱，幣安此次遭黑客攻擊損失約 60 餘億美元，其中 30 億美元已凍結，SAFU 基金約 10 餘億美元，剩餘缺口約 20 億美元。趙長鵬稱，幣安持有的 SPCX 股票價值超 10 億美元，可覆蓋大部分剩餘缺口，剩餘部分仍然痛苦但可控。這部分股票來自幣安當年參與馬斯克收購 Twitter 時投入的 5 億美元。趙長鵬此前表示，實際損失可能略高，但幣安會承擔。

ChainCatcher 消息，幣安發布調查更新稱，初步調查顯示此次安全事件可能涉及一台被入侵的筆記本電腦，後續調查則發現了更多入侵點。幣安表示，這是一場複雜攻擊，目前正與執法部門協調處理，並繼續收集事實，後續將直接分享更多信息。幣安將使用 SAFU 基金和公司資金承擔全部損失，並稱用戶資金安全。幣安仍預計在 45 小時內恢復提款服務，充值不受影響。此前暫停提款後，資金外流已停止。幣安正與合作夥伴凍結受影響資產，目前已凍結約 30 億美元，並將通過官方渠道提供進一步更新。

ChainCatcher 消息，Binance 客服 sisi 在社交媒體上回應社區問題表示，本次攻擊不是一次通過單一設備就能完成的事件，一名員工電腦被黑是攻擊起點。針對加密機構的攻擊通常具有較強針對性，攻擊者往往嘗試利用複雜手段實施滲透。Binance 已發現與事件相關的重要線索，並已採取措施控制風險，相關調查和溯源仍在進行，平台核心風控和應急機制已經啟動。關於工程師權限是否過大，sisi 表示，這並不是攻擊者直接利用某位工程師權限即可完成資金轉移的事件，也不是單一人員可以一鍵操作造成的結果，相關異常涉及更複雜的攻擊過程。現階段調查並未將責任歸因於任何個人，公司將承擔相應責任，並持續推進後續處置與安全升級工作。目前沒有發現錢包私鑰洩露的證據。本次事件造成的全部被盜損失由 SAFU 基金和公司資金全額承擔，不需要用戶承擔。鏈上已凍結約 30 億美元受影響資產，Binance 正配合執法部門和區塊鏈情報機構追查，鏈上資金流向公開可查。充值全程正常開放，未受影響；提現作為預防性措施已暫停，預計在 48 小時內開放，具體時間以官方公告為準。Binance 將在確保調查準確性的前提下持續同步進展，並在事件處置和復盤完成後公布詳細情況和進一步的安全加固措施。

ChainCatcher 消息，Binance 最新公告確認，此次黑客事件中，Binance 將從 SAFU 基金和公司資金中承擔所有損失。Binance 再次強調用戶資金是安全的，並表示一旦修復工作完成，還將發布一份更新的儲備證明。作為即時預防措施，Binance 已在安全檢查完成前暫時暫停存款和提款，撤銷受影響地址的授權，並聯繫執法機構和區塊鏈情報合作夥伴追蹤並追回資金。

ChainCatcher 消息，幣安創始人 CZ 在 X 平台發文表示，用戶資金安全（SAFU），並特別提及何一在懷孕期間仍與數百名幣安員工一起通宵處理此次安全事件。CZ 表示，許多行業朋友甚至競爭對手，包括此前關係並不友好的同行，都提供了急需的幫助。他稱此次事件令人痛心，但強調幣安將渡過難關。

ChainCatcher 消息，幣安在官方 X 帳號發布初步調查結果，稱此次安全事件可能涉及一名 DevOps 工程師的筆記本電腦被入侵。攻擊者借此進入服務容器，並提交了未經授權的提現交易。幣安表示，目前未發現錢包私鑰洩露的證據，將在調查完成且事實充分核驗後公布詳細技術復盤。幣安稱，事件估計總影響約為 63 億美元。該平台已與區塊鏈合作方凍結相關資產，目前鏈上已凍結約 30 億美元。幣安表示，將通過 SAFU 基金及公司資金覆蓋全部損失，用戶資金安全，並會在處置完成後發布更新後的儲備證明。作為即時措施，幣安已在安全檢查完成前暫停充值和提現，撤銷受影響地址的授權，並已聯繫執法部門及區塊鏈情報合作方追蹤和追回資金。幣安稱，團隊正與執法合作方確認相關人員身份，並提醒用戶僅通過官方渠道獲取更新。

ChainCatcher 消息，幣安創始人趙長鵬在社交媒體回應「幣安 SAFU 基金曾以 66666.66 美元均價購入 10 億美元比特幣，目前浮盈 2.7 億美元」時表示，可能純粹是運氣。

ChainCatcher 消息，据鏈上分析師監測，幣安 SAFU 基金於 2 月 2 日至 2 月 12 日期間累計買入 1.5 萬枚 BTC，按 10 億美元計算，平均成本約為 66666.66 美元；按現價 81000 美元計算，回報率為 21.5%，浮盈 2.21 億美元。

ChainCatcher 消息，据 Arkham 監測，Binance SAFU 基金地址成功抄底，持有的 15,000 枚 BTC 目前價值 12.1 億美元，浮盈約 20%，價值約 2 億美元。據悉，Binance SAFU 基金已完成 10 億美元比特幣購買計劃，持有 15,000 枚 BTC，價值 10.05 億美元（按轉入 SAFU 基金時價格計算）。

ChainCatcher 消息，Web3 錢包基礎設施 Claw Wallet 宣布與 GoPlus 達成戰略合作。Claw Wallet 已整合 GoPlus 旗下的 SafuSkill Launchpad，支持 AI 技能（Skill）的資產化與代幣化，賦能開發者通過 GitHub 驗證獲取持續鏈上收益。同時，Claw Wallet 引入 GoPlus AgentGuard 安全掃描技術，通過多維度評分系統，對 AI Agent 的代碼、敏感數據及運行環境進行實時監控與風險可視化。此次合作旨在提升 AI Agent 錢包的安全性，並完善其生態激勵機制。

ChainCatcher 消息，GoPlus 在社交媒體上發布報告稱，其針對 ClawHub 生態中最核心的 100 個高頻下載 Skill 進行了全量安全掃描，被攔截 (Blocked) 技能數達 21 個 (占比 21%)，被警告 (Warning) 的技能數達 17 個 (占比 17%)。GoPlus 表示，Top 100 Skills 中占比 21% 具有明確高風險操作（如直接的網絡穿透、敏感 API 調用、自動發信等），建議執行這類 Skills 時強制加入"Human-in-the-Loop (HITL) 人工確認"機制，對高風險行為進行人工審核；17% 的 Skills 具有一定風險，建議謹慎執行，如對安全性有較高要求的用戶，建議也加入人工確認。在此背景下，GoPlus Security 宣布推出 SafuSkill，一個安全優先的 Skills 市場，SafuSkill 構建於 BNB Chain 上，集技能市場、自動 Skills 安全掃描引擎和開發者管理工具於一體的 AI Agent Skills 平台，旨在幫助用戶篩選並發現更安全的 AI Agent Skills。為 AI Agent Skills 提供安全掃描與運行時防護能力，推動 AI Agent 生態向更加透明與安全的基礎設施層發展。