币圈界报道:

币安披露63亿美元黑客事件技术路径与应对进展

针对近期发生的重大安全事件,币安联合创始人兼首席执行官 Richard Teng 透露,攻击者在行动中部署了自动清除工具与数据链路销毁机制,致使溯源工作面临严峻挑战。此次攻击造成约63亿美元资产损失,且已确认存在多角色协同作案。

攻击者采用自毁逻辑与链上越权手段规避追踪

调查发现,攻击者在入侵过程中激活了内置的自毁程序,随着操作推进,相关恶意工具与操作日志被即时擦除,极大削弱了取证能力。同时,其主动剥离了不同阶段活动间的关联数据,导致分析人员难以构建完整攻击图谱。当前团队仍在处理残余信息碎片。

技术层面,攻击者借助EIP-7702协议获取热钱包的链上执行权限,从而跳过常规的多重签名审批流程,实现资金快速转移。这一漏洞利用方式揭示了智能合约接口在权限控制上的潜在风险。

系统恢复进程加速,多方协同推进追偿与审计

为保障系统安全性,币安已暂时关闭提币功能,系统维持离线状态,直至完成全面的功能与安全验证。公司设定40小时恢复目标,早于原定周日截止时间,显示应急响应效率提升。

安全审查范围覆盖终端设备、云环境、密钥管理架构及数字签名流程,构成整体恢复计划的重要组成部分。同时,储备金证明工作持续推进,预计将在周一发布初步资产概览,并最终呈现完整报告,以验证资产支撑与流动性状况。

Teng 表示,币安正与执法部门、区块链分析机构、代币发行方及同行交易所建立协作机制,共同追踪资金流向并推动追回行动。此外,公司将依法追究涉案人员责任,并持续与外部力量保持沟通协调,确保调查透明有序。