币圈界报道:

币安披露63亿美元攻击事件技术细节与应急响应

针对近期发生的重大网络安全事件,币安联合创始人兼首席执行官 Richard Teng 公开说明了攻击者所采用的复杂技术手段。据其透露,此次攻击涉及多层级协作,且攻击方在行动中部署了自动销毁机制,有效抹除其使用的工具与操作日志,致使调查工作面临严峻挑战。

攻击路径隐蔽化:链上权限劫持与痕迹清除

调查发现,攻击者通过利用 EIP-7702 协议漏洞,成功获取热钱包的链上执行权,从而规避了传统多重签名审批流程,实现资金的非授权转移。与此同时,攻击过程中的自毁脚本被触发,持续清除临时文件、访问记录及中间数据,严重削弱了关联分析的可能性。目前,团队仍在处理残留信息以还原完整攻击链条。

系统恢复与多方协同追偿进展

为确保系统稳定性,币安已全面暂停提币功能,相关服务将维持离线状态直至完成安全验证与功能测试。公司设定40小时为恢复目标,早于原定周日截止时间。在此期间,用户无法提取资产。

当前,币安正开展覆盖终端设备、云环境、密钥管理架构及数字签名流程的深度审计。同时,储备金证明工作持续推进,计划在周一发布初步资产概览,并于后续公布完整报告,以增强市场透明度。

Teng 表示,公司正与执法部门、区块链追踪企业、代币发行方及其他主流交易所建立协作机制,共同推动被盗资产的追踪与追回。未来还将依法对涉案人员提起诉讼,相关行动将持续与各方保持同步协调。