摘要:币安宣布设立超63.4亿美元专项基金以弥补因黑客攻击导致的约63亿美元资产损失。尽管已冻结部分资金,但提现功能仍处于暂停状态。事件引发对EIP-7702授权机制的广泛争议,并促使行业重新审视链上委托权限的安全边界。

币圈界报道:
币安启动逾63亿美元应急机制应对重大安全事件
针对近期发生的规模空前的加密资产被盗事件,币安披露已动用超过63.4亿美元资金作为损失覆盖准备金。此次袭击被区块链分析机构TRM Labs认定为有史以来最严重的数字资产盗取案,涉及金额接近63亿美元。目前,合作方已成功阻断约30亿美元相关资产的流转,但用户仍无法恢复提现服务。
多链热钱包遭清空,攻击路径暴露技术漏洞
TRM Labs追踪显示,首笔未经授权的转账发生于周四UTC时间20:05左右,触发了多个区块链网络上币安钱包的异常清空行为。该模式与交易所核心系统被入侵高度吻合,尤其是当攻击者获取了热钱包密钥或签名流程控制权时。报告指出,这一系列操作具备典型的自动化特征,暗示存在预谋性攻击。
责任归属未定,否认单一人员过失
币安联合创始人兼首席执行官Richard Teng强调,调查尚未锁定具体责任人。“这并非某位工程师的单独操作,也非一次简单的权限滥用。”他明确表示,当前尚无证据指向任何个人行为,事件背后可能涉及复杂的系统性缺陷。尽管外界将矛头指向名为‘TraderTraitor’的组织,且该实体曾被关联至2025年Bybit平台15亿美元被盗案,但币安官方仍未确认攻击者身份。
覆盖声明不等于实际追回,资金去向存疑
币安所称的“损失覆盖”主要依赖于内部预留资金,其中包括已持有的价值50亿美元的受影响代币。该部分资金未包含在已冻结资产中,其余缺口计划通过场外交易及交易所渠道补充。然而,由于拒绝公开具体保管地址,相关持有情况缺乏独立验证。CertiK指出,仅凭声明难以评估真实回收能力。因此,用户需区分“财务覆盖”与“资产返还”的本质差异,未来披露的冻结资金流向将成为信任重建的关键。
EIP-7702授权机制成焦点,委托成为攻击加速器
以太坊升级协议EIP-7702成为此次事件的技术争议核心。该功能允许第三方代表钱包发起操作,虽本意提升效率,却可能被滥用于绕过审批流程。Blockaid首席执行官Ido Ben-Natan指出,受损的签名体系使攻击者得以利用此机制实现快速、批量清空。币安方面证实,攻击者正是借助该委托机制获取热钱包执行权限,而无需经过常规风控环节。此外,攻击后启用的自毁机制抹除痕迹,显著增加了溯源难度。
市场震荡持续,提现已延宕,储备证明待发布
受事件冲击,币安暂时关闭了去中心化借贷平台Aave的新交易入口,以防范潜在连锁风险。尽管Aave已于周五恢复运营,但币安的提现功能仍维持暂停。公司表示将在周五更新后的40小时内完成系统修复并重启服务,并承诺于周一公布完整的储备金审计报告。这些时间节点被视为阶段性目标,而非最终承诺。后续进展将取决于安全审查深度、系统组件替换进度以及链上交易稳定性。投资者应重点关注储备金报告内容、冻结资产的实际可追索程度,以及未来是否会对委托机制实施更严格的管控措施。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
