1️⃣ 币安11月3日首次公布10月29日重大安全事件的初步技术调查。 攻击从恶意软件下载、假招聘等手法，来逐步进入内部AI工具与钱包签名服务，流程如下： ①6月：恶意软件下载。 一名钱包基础设施工程师安装了被篡改的Homebrew安装程序。平台虽发现异常并更换设备及凭据，但攻击者已经掌握相关岗位信息。 ② 9月：虚假招聘。 另一名工程师经过视频面试后，下载了所谓的编程作业，其中包含恶意代码。 ③ 10月20日：横向入侵。 攻击者利用受感染设备和内部AI工具进入其他钱包开发人员的系统，并获取部署权限。 ④10月29日：非法签名转账。 攻击者通过已遭入侵的内部钱包签名服务，绕过普通提现流程，发起未经授权的链上交易。 2️⃣ 币安称98%的受影响代币已经补足， 3️⃣ BTC、ETH最近五个完整交易日均出现明显净流出。ETF资金仍是偏谨慎的反向证据；