摘要:币安披露近期遭遇约63亿美元的严重黑客攻击,攻击者利用自毁程序清除痕迹并绕过链上审批。公司已暂停提币服务,正全力推进系统恢复与安全审计,并将发布储备金报告以重建信任。

币圈界报道:
币安披露63亿美元攻击事件:自毁机制阻碍溯源
币安联合创始人兼首席执行官 Richard Teng 公开回应近期重大安全事件,指出攻击者采用自毁式恶意代码在行动中主动抹除工具与操作痕迹,致使调查面临严峻挑战。此次攻击造成的损失约为63亿美元,且确认涉及多个协同作案主体。
多路径入侵与链上权限劫持暴露系统漏洞
初步调查显示,攻击者曾被怀疑通过一台被盗笔记本电脑发起攻击,但后续发现存在更复杂的渗透路径。为规避追踪,攻击者在执行过程中主动删除关键链接数据,导致各环节活动难以串联分析。目前调查团队仍在处理残余数据碎片。
技术层面,攻击者利用 EIP-7702 协议获取热钱包的链上执行权限,从而跳过常规多重签名审批流程,实现资金的非授权转移。这一手段揭示了当前智能合约生态中权限管理机制的潜在缺陷。
系统停摆重启:40小时内恢复提币并推进资产透明化
为确保系统安全性,币安已临时关闭提币功能,相关服务将持续离线状态,直至完成全面的安全验证与功能测试。公司设定了40小时内的恢复目标,早于原定周日截止时间,展现快速响应能力。
同步开展的还包括对所有终端设备、云环境、密钥管理系统及密码签名流程的深度审计,作为整体恢复计划的核心组成部分。
储备金验证工作正在加速推进,包括完成剩余资产的采购与盘点。初步的资产概览预计将于周一发布,完整版报告将在后续公布,以证实平台资产支撑力与流动性状况。
Teng 表示,币安正与执法部门、区块链分析机构、代币发行方及其他主流交易所建立协作机制,共同追踪被盗资金流向。同时,公司将依法追究攻击者责任,并持续保持多方协调,推动追赃与案件侦办进程。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
