摘要:币安披露63亿美元黑客攻击细节,攻击者利用自毁程序清除痕迹并绕过审批流程。公司已暂停提币服务,启动全面审计,并将与执法机构协同追回资金。

币圈界报道:
攻击者采用自毁机制规避溯源,多路径入侵暴露安全隐患
币安联合创始人兼首席执行官 Richard Teng 揭露,此次大规模攻击中,黑客部署了具备自我销毁功能的恶意组件,随着行动推进自动清除工具与操作日志,致使调查面临重大挑战。Teng 表示,尽管最初怀疑为单台设备失窃引发,但后续分析确认存在多个独立入侵入口。
链上权限滥用导致热钱包失控,绕过常规审批流程
攻击者通过激活 EIP-7702 协议,获取了热钱包在链上的直接执行权,从而跳过内部多重签名验证机制,实现资金的非授权转移。这一技术漏洞揭示了当前智能合约权限管理中的潜在风险。
系统恢复计划启动,40小时窗口期重启提币服务
为确保系统安全性,币安已临时关闭提币功能,进入离线状态,直至完成完整安全测试。公司设定了40小时内恢复服务的目标,早于原定周日截止时间。在此期间,用户无法提取资产。
全面审计与储备金验证同步推进,报告预计周一发布
币安正对所有终端、云环境、密钥存储体系及签名流程展开深度审查,作为整体恢复计划的关键环节。同时,公司正在完成剩余资产采购,以支持即将发布的初步储备金概览。完整版储备金证明预计于下周一公布,旨在增强市场对平台资产支撑力的信心。
跨机构协作追赃,法律追责与情报共享双轨并行
Teng 强调,币安正与执法部门、区块链分析企业、代币发行方及其他交易所建立联动机制,共同追踪被盗资金流向。团队将持续推进调查进程,并保留对攻击者提起法律诉讼的权利,确保责任追究机制落地。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
