币圈界报道:

币安披露63亿美元攻击事件细节:自毁机制阻碍溯源

币安联合创始人兼首席执行官 Richard Teng 公开说明,此次针对平台的网络入侵导致约63亿美元资产被非法转移。攻击方部署了具备自我销毁功能的恶意代码,在行动过程中自动清除所用工具与操作日志,极大增加了调查难度。

多路径入侵与链上权限劫持暴露系统漏洞

初步调查显示,攻击者并非仅通过单一设备入侵,而是采用多重渗透手段。尽管最初怀疑为一台笔记本电脑失窃引发,但后续分析确认存在其他未被察觉的接入点。关键在于,攻击者借助 EIP-7702 协议获取了热钱包的链上执行权,从而跳过内部多重签名流程,实现无授权资金调拨。

系统重建与多方协同追赃同步推进

为确保系统稳定与用户资产安全,币安已全面暂停提币功能,进入离线维护状态,预计在40小时内完成测试并恢复服务,早于原定周日截止时间。同时,公司启动全栈安全审查,覆盖终端设备、云环境、密钥管理及数字签名机制。

储备金验证工作正在加速进行,包括完成剩余资产采购,计划于周一发布初步储备概览,并在后续公布完整报告,以透明化资产支撑情况。此外,币安正与执法部门、区块链分析企业、代币发行方及其他交易平台建立协作机制,共同追踪资金流向,推动法律追责进程。