币圈界报道:

比特安全面解析63亿美金攻击链路与应对策略

币安联合创始人兼首席执行官 Richard Teng 公开披露此次重大安全事件的技术细节,指出攻击方通过部署自毁逻辑,在行动中主动销毁作案工具与操作日志,致使调查陷入极大困境。此次事件涉及多环节协同,初步怀疑系一台笔记本设备失窃引发,但后续发现存在多个非预期入侵路径。

恶意代码自动清零,溯源难度显著上升

据Teng透露,攻击者在渗透阶段植入了具备自我擦除功能的程序模块,随着攻击行为推进,相关工具与临时数据被实时清除,导致取证链条出现断裂。同时,关键链接信息也被刻意移除,使分析人员难以将分散的异常活动进行关联归因。目前团队仍在处理残余数据碎片,以重建攻击全貌。

绕过审批权限,热钱包遭链上越权调用

攻击者利用EIP-7702协议所赋予的链上执行能力,获取了热钱包的直接控制权,从而跳过了币安内部多重签名验证机制。这一技术手段使得资金转移无需人工审批即可完成,成为本次资产外流的核心突破口。

系统离线重构,40小时倒计时重启提币

为确保系统稳定性,币安已暂时关闭所有提币功能,进入离线维护状态,直至完成全面安全测试。公司设定40小时内恢复服务的目标,早于原定周日截止时间,彰显应急响应效率。此期间用户无法发起提款请求。

全栈审计启动,储备金透明度重建中

币安正开展覆盖终端设备、云环境、密钥管理架构及数字签名流程的深度审计,作为整体恢复计划的关键一环。与此同时,储备金证明工作持续推进,已完成部分资产采购,预计周一发布初步概览报告,随后公布完整审计结果,以验证资产支撑能力与流动性状况。

跨机构协作追赃,法律追责同步展开

Teng强调,币安正联合执法部门、区块链监控企业、代币发行方及同业交易所,构建多方协同机制,致力于追踪被盗资金流向并推动追偿。公司亦明确表示将依法对涉案方提起诉讼,并在调查过程中持续保持与各合作方的信息共享与行动协调。