摘要:币安披露63亿美元巨额黑客攻击细节,攻击者利用自毁程序清除痕迹并绕过审批流程。公司已暂停提币服务,启动全面审计,并联合执法机构追查资金流向。

币圈界报道:
币安披露63亿美元攻击案深层技术路径与应对进展
针对近期引发市场震荡的巨额数字资产被盗事件,币安联合创始人兼首席执行官 Richard Teng 公开披露了攻击者的具体操作手法。据其透露,此次攻击涉及多个协同行动方,且攻击者在实施过程中部署了自动清除机制,有效抹除其使用的工具与行为日志,极大增加了溯源难度。
攻击者采用自毁逻辑规避追踪,链上权限被恶意劫持
调查发现,攻击者在渗透系统后激活了内置自毁程序,随着攻击流程推进,相关临时工具和操作记录被实时销毁,导致取证链条出现断点。同时,关键链接数据也被主动剥离,阻碍了对多阶段行为的关联分析。目前,技术团队仍在处理残余数据碎片。
在权限获取方面,攻击者利用 EIP-7702 协议实现链上指令执行,从而取得热钱包的直接控制权。该机制使资金转移跳过了传统多重签名审批环节,使得异常转账得以快速完成。
系统重启计划启动,储备证明与跨机构协作同步推进
为确保系统安全性,币安已暂时关闭提币功能,进入离线维护状态,直至通过严格的安全验证与功能测试。公司设定了40小时内恢复服务的目标,早于原定周日截止时间,彰显应急响应效率。
当前,币安正开展全栈式安全审查,覆盖终端设备、云端架构、密钥管理流程及数字签名机制。作为恢复工作的核心组成部分,储备金验证工作正在加速推进。公司已完成部分资产采购,预计将于周一发布初步储备概览,后续将公布完整报告以确认资产支撑能力。
Teng 表示,币安正与执法部门、区块链分析机构、代币发行方及其他主流交易所建立联合协作机制,共同追踪被盗资产去向。同时,公司将依法启动追责程序,并持续与各合作方保持信息互通,推动案件侦办进程。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
