摘要:币安披露63亿美元巨额黑客攻击细节,攻击者利用自毁程序清除痕迹并绕过审批流程。为恢复系统,交易所已暂停提币服务,并正与执法机构协同追回资金。

币圈界报道:
比特安全面解析63亿美金攻击链路与应对策略
币安联合创始人兼首席执行官 Richard Teng 公开披露此次重大安全事件的技术细节,指出攻击方通过部署自毁逻辑,在行动中主动销毁作案工具与操作日志,致使调查陷入极大困境。此次事件涉及多环节协同,初步怀疑系一台笔记本设备失窃引发,但后续发现存在多个非预期入侵路径。
恶意代码自动清零,溯源难度显著上升
据Teng透露,攻击者在渗透阶段植入了具备自我擦除功能的程序模块,随着攻击行为推进,相关工具与临时数据被实时清除,导致取证链条出现断裂。同时,关键链接信息也被刻意移除,使分析人员难以将分散的异常活动进行关联归因。目前团队仍在处理残余数据碎片,以重建攻击全貌。
绕过审批权限,热钱包遭链上越权调用
攻击者利用EIP-7702协议所赋予的链上执行能力,获取了热钱包的直接控制权,从而跳过了币安内部多重签名验证机制。这一技术手段使得资金转移无需人工审批即可完成,成为本次资产外流的核心突破口。
系统离线重构,40小时倒计时重启提币
为确保系统稳定性,币安已暂时关闭所有提币功能,进入离线维护状态,直至完成全面安全测试。公司设定40小时内恢复服务的目标,早于原定周日截止时间,彰显应急响应效率。此期间用户无法发起提款请求。
全栈审计启动,储备金透明度重建中
币安正开展覆盖终端设备、云环境、密钥管理架构及数字签名流程的深度审计,作为整体恢复计划的关键一环。与此同时,储备金证明工作持续推进,已完成部分资产采购,预计周一发布初步概览报告,随后公布完整审计结果,以验证资产支撑能力与流动性状况。
跨机构协作追赃,法律追责同步展开
Teng强调,币安正联合执法部门、区块链监控企业、代币发行方及同业交易所,构建多方协同机制,致力于追踪被盗资金流向并推动追偿。公司亦明确表示将依法对涉案方提起诉讼,并在调查过程中持续保持与各合作方的信息共享与行动协调。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
