币圈界报道:

攻击者采用自毁机制规避溯源,多路径入侵暴露安全隐患

币安联合创始人兼首席执行官 Richard Teng 揭露,此次大规模攻击中,黑客部署了具备自我销毁功能的恶意组件,随着行动推进自动清除工具与操作日志,致使调查面临重大挑战。Teng 表示,尽管最初怀疑为单台设备失窃引发,但后续分析确认存在多个独立入侵入口。

链上权限滥用导致热钱包失控,绕过常规审批流程

攻击者通过激活 EIP-7702 协议,获取了热钱包在链上的直接执行权,从而跳过内部多重签名验证机制,实现资金的非授权转移。这一技术漏洞揭示了当前智能合约权限管理中的潜在风险。

系统恢复计划启动,40小时窗口期重启提币服务

为确保系统安全性,币安已临时关闭提币功能,进入离线状态,直至完成完整安全测试。公司设定了40小时内恢复服务的目标,早于原定周日截止时间。在此期间,用户无法提取资产。

全面审计与储备金验证同步推进,报告预计周一发布

币安正对所有终端、云环境、密钥存储体系及签名流程展开深度审查,作为整体恢复计划的关键环节。同时,公司正在完成剩余资产采购,以支持即将发布的初步储备金概览。完整版储备金证明预计于下周一公布,旨在增强市场对平台资产支撑力的信心。

跨机构协作追赃,法律追责与情报共享双轨并行

Teng 强调,币安正与执法部门、区块链分析企业、代币发行方及其他交易所建立联动机制,共同追踪被盗资金流向。团队将持续推进调查进程,并保留对攻击者提起法律诉讼的权利,确保责任追究机制落地。