摘要:币安宣布设立超63.4亿美元资金以覆盖因黑客窃取约63亿美元资产引发的损失。事件被追踪为有史以来最严重的加密货币盗窃案,涉及多链热钱包清空与委托机制滥用。尽管部分资产已被冻结,但提现功能仍处于暂停状态,恢复时间表待定。

币圈界报道:
币安启动逾63亿美元应急机制应对重大网络入侵
加密货币交易平台币安周四披露,已调动超过63.4亿美元资金用于弥补因黑客攻击导致的资产损失。此次事件由区块链分析公司TRM Labs确认为迄今规模最大的数字资产盗取案,涉案金额接近63亿美元。尽管行业合作方已成功冻结约30亿美元相关资产,用户仍面临提现服务未恢复的困境。
多链热钱包遭清空,攻击路径指向授权漏洞
TRM Labs监测到首笔未经授权交易发生于周四UTC时间晚8点05分左右,显示币安多个区块链钱包在短时间内被批量转移。该模式符合运营级交易所遭遇核心密钥或签名流程失控的特征。调查指出,攻击者可能通过操控热钱包访问权限实施跨链清仓操作,且初步迹象表明其利用了系统内嵌的委托机制绕过常规审批流程。
覆盖声明不等于实际追回,资金动向成关键焦点
币安强调其预留资金涵盖已持有价值50亿美元的受损代币,并计划通过场外交易和交易所渠道补充剩余缺口。然而,该资金池并未包含已被冻结的资产,且目前尚未公开确切回收数额。一位拒绝透露具体地址的内部人士表示,出于安全考虑,相关数据暂不对外披露。独立审计机构CertiK亦呼吁提供更多可验证信息,以评估“覆盖”承诺的实际可信度。
EIP-7702功能遭质疑,委托机制成攻击加速器
以太坊升级协议EIP-7702成为技术争议焦点。该功能允许第三方代表钱包执行操作,被指为攻击者提供了高效绕过安全控制的通道。Blockaid首席执行官Ido Ben-Natan指出,虽然非必要条件,但该机制显著提升了攻击效率,使资产能在极短时间内完成一次性转移。币安联合创始人Richard Teng证实,攻击者借助此功能获取热钱包执行权,并启用自毁程序销毁痕迹,加剧调查难度。
市场震荡持续,提现恢复与透明度成信任基石
受事件影响,币安暂时关闭去中心化借贷平台Aave的新交易入口,后者于周五下午重启市场。币安表示正推进全面安全审查,目标是在周五更新后40小时内恢复提现功能,并于周一发布完整储备金证明报告。相关时间表被视为运营预期而非最终承诺。未来投资者将高度关注冻结资产后续处置进展、实际追回比例及对授权机制的长期调整方案,这些因素将决定用户信心重建进程。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
