摘要:币安披露63亿美元巨额黑客攻击细节,攻击者利用自毁程序清除痕迹并绕过审批流程。公司已暂停提币服务,正联合执法机构推进追赃与系统重建。

币圈界报道:
币安披露63亿美元攻击事件技术细节与应急响应
针对近期发生的重大网络安全事件,币安联合创始人兼首席执行官 Richard Teng 公开说明了攻击者所采用的复杂技术手段。据其透露,此次攻击涉及多层级协作,且攻击方在行动中部署了自动销毁机制,有效抹除其使用的工具与操作日志,致使调查工作面临严峻挑战。
攻击路径隐蔽化:链上权限劫持与痕迹清除
调查发现,攻击者通过利用 EIP-7702 协议漏洞,成功获取热钱包的链上执行权,从而规避了传统多重签名审批流程,实现资金的非授权转移。与此同时,攻击过程中的自毁脚本被触发,持续清除临时文件、访问记录及中间数据,严重削弱了关联分析的可能性。目前,团队仍在处理残留信息以还原完整攻击链条。
系统恢复与多方协同追偿进展
为确保系统稳定性,币安已全面暂停提币功能,相关服务将维持离线状态直至完成安全验证与功能测试。公司设定40小时为恢复目标,早于原定周日截止时间。在此期间,用户无法提取资产。
当前,币安正开展覆盖终端设备、云环境、密钥管理架构及数字签名流程的深度审计。同时,储备金证明工作持续推进,计划在周一发布初步资产概览,并于后续公布完整报告,以增强市场透明度。
Teng 表示,公司正与执法部门、区块链追踪企业、代币发行方及其他主流交易所建立协作机制,共同推动被盗资产的追踪与追回。未来还将依法对涉案人员提起诉讼,相关行动将持续与各方保持同步协调。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
