币圈界报道:

币安披露63亿美元攻击案深层技术路径与应对进展

针对近期引发市场震荡的巨额数字资产被盗事件,币安联合创始人兼首席执行官 Richard Teng 公开披露了攻击者的具体操作手法。据其透露,此次攻击涉及多个协同行动方,且攻击者在实施过程中部署了自动清除机制,有效抹除其使用的工具与行为日志,极大增加了溯源难度。

攻击者采用自毁逻辑规避追踪,链上权限被恶意劫持

调查发现,攻击者在渗透系统后激活了内置自毁程序,随着攻击流程推进,相关临时工具和操作记录被实时销毁,导致取证链条出现断点。同时,关键链接数据也被主动剥离,阻碍了对多阶段行为的关联分析。目前,技术团队仍在处理残余数据碎片。

在权限获取方面,攻击者利用 EIP-7702 协议实现链上指令执行,从而取得热钱包的直接控制权。该机制使资金转移跳过了传统多重签名审批环节,使得异常转账得以快速完成。

系统重启计划启动,储备证明与跨机构协作同步推进

为确保系统安全性,币安已暂时关闭提币功能,进入离线维护状态,直至通过严格的安全验证与功能测试。公司设定了40小时内恢复服务的目标,早于原定周日截止时间,彰显应急响应效率。

当前,币安正开展全栈式安全审查,覆盖终端设备、云端架构、密钥管理流程及数字签名机制。作为恢复工作的核心组成部分,储备金验证工作正在加速推进。公司已完成部分资产采购,预计将于周一发布初步储备概览,后续将公布完整报告以确认资产支撑能力。

Teng 表示,币安正与执法部门、区块链分析机构、代币发行方及其他主流交易所建立联合协作机制,共同追踪被盗资产去向。同时,公司将依法启动追责程序,并持续与各合作方保持信息互通,推动案件侦办进程。