摘要:币安确认其遭遇史上最大规模黑客攻击,损失约63亿美元,源头为一名运维工程师笔记本电脑被攻陷。公司承诺动用SAFU基金与自有资金全额赔付,目前超30亿美元资产已被链上冻结。

币圈界报道:
币安披露63亿美元被盗真相:单一设备漏洞致系统性风险暴露
在10月30日UTC时间02:25发布的官方公告中,币安正式确认近期安全事件造成的经济损失约为63亿美元,并指出攻击起因于一台被入侵的开发运维工程师个人笔记本电脑。该设备的失陷使攻击者得以接入服务容器并发起未经授权的资金提取操作。
核心系统访问路径暴露:签名服务成关键突破口
调查表明,攻击者并未通过窃取私钥实现控制,而是利用了运行签名请求服务的服务器权限。尽管未发现任何钱包私钥泄露的痕迹,但攻击者通过操控授权流程,借助EIP-7702委托机制将热钱包切换至恶意合约,从而完成交易签名。这一模式与此前Bybit事件高度相似。
执法协作启动,首次公开称攻击者为“罪犯”
自10月29日UTC时间20:24资金异常流出以来,币安首次公布具体损失金额及处置进展。声明强调,已与多国执法机构展开合作,目标是追查并起诉涉案人员。此次措辞转变标志着事件性质从“潜在风险”升级为明确犯罪行为。
33亿缺口需公司资产负债表填补,赔付能力受关注
当前约30亿美元资产已被链上冻结,意味着仍有约33亿美元处于不可控状态。币安虽已向SAFU基金注资10亿美元,仅能覆盖部分损失。其余至少23亿美元将由企业自有资金承担,凸显其对赔偿承诺的财务压力。此举也反映出托管机构风控重心正从密钥保护转向权限管理。
市场反应趋于稳定,三大变量决定后续走势
BNB价格在消息发布后迅速反弹至712.88美元,24小时跌幅收窄至4.4%。比特币报价维持在77,183美元。未来走势取决于三项关键因素:更新后的储备金证明、提现功能恢复时间表,以及技术复盘报告中对单一终端如何获取签名权限的详细解释。截至目前,尚无监管机构公开表态,相关信息将持续追踪更新。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
