摘要:币安披露63亿美元资金被盗事件细节,攻击者通过自毁程序清除痕迹并利用EIP-7702协议绕过审批,目前正推进系统恢复与多方协作追赃。

币圈界报道:
币安披露63亿美元黑客事件技术路径与应对进展
针对近期发生的重大安全事件,币安联合创始人兼首席执行官 Richard Teng 透露,攻击者在行动中部署了自动清除工具与数据链路销毁机制,致使溯源工作面临严峻挑战。此次攻击造成约63亿美元资产损失,且已确认存在多角色协同作案。
攻击者采用自毁逻辑与链上越权手段规避追踪
调查发现,攻击者在入侵过程中激活了内置的自毁程序,随着操作推进,相关恶意工具与操作日志被即时擦除,极大削弱了取证能力。同时,其主动剥离了不同阶段活动间的关联数据,导致分析人员难以构建完整攻击图谱。当前团队仍在处理残余信息碎片。
技术层面,攻击者借助EIP-7702协议获取热钱包的链上执行权限,从而跳过常规的多重签名审批流程,实现资金快速转移。这一漏洞利用方式揭示了智能合约接口在权限控制上的潜在风险。
系统恢复进程加速,多方协同推进追偿与审计
为保障系统安全性,币安已暂时关闭提币功能,系统维持离线状态,直至完成全面的功能与安全验证。公司设定40小时恢复目标,早于原定周日截止时间,显示应急响应效率提升。
安全审查范围覆盖终端设备、云环境、密钥管理架构及数字签名流程,构成整体恢复计划的重要组成部分。同时,储备金证明工作持续推进,预计将在周一发布初步资产概览,并最终呈现完整报告,以验证资产支撑与流动性状况。
Teng 表示,币安正与执法部门、区块链分析机构、代币发行方及同行交易所建立协作机制,共同追踪资金流向并推动追回行动。此外,公司将依法追究涉案人员责任,并持续与外部力量保持沟通协调,确保调查透明有序。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
