币圈界报道:

比特安应对巨额盗取:自毁机制阻碍溯源进程

币安联合创始人兼首席执行官 Richard Teng 公开披露,此次针对热钱包的链上攻击中,黑客部署了具备自我销毁功能的恶意组件,致使关键工具与操作日志被自动清除,显著提升了调查复杂度。他确认,该事件涉及多个协同作案主体。

多路径入侵暴露系统薄弱环节

初步调查显示,攻击者曾被怀疑通过一台被盗笔记本设备发起攻击,但后续分析揭示存在其他未被识别的渗透渠道。这些隐蔽入口使得攻击行为难以在早期阶段被定位和拦截。

链上权限滥用绕过审批流程

攻击者利用 EIP-7702 协议所赋予的链上执行权,成功获取热钱包的直接控制能力,从而跳过内部多重签名验证机制,实现无授权资金转移。这一技术手段凸显了协议层风险对核心资产的威胁。

系统恢复与外部协作双轨推进

为确保系统安全性,币安已临时关闭提币功能,进入离线状态,直至完成安全测试与功能验证。公司目标是在40小时内重启服务,早于原定周日时间窗口。

当前正开展覆盖终端、云环境、密钥管理及签名流程的全链条安全审查,作为整体恢复方案的关键组成部分。

储备金证明工作同步加速,团队已完成部分资产采购,预计周一将发布初步资产视图,随后公布完整报告以验证流动性与资产支撑状况。

Teng 表示,币安正与执法部门、区块链分析企业、代币发行方及其他交易所建立联合响应机制,共同追踪资金流向并推动法律追责。所有行动均保持高度协调,确保调查进展透明可控。