摘要:币安确认遭遇约63亿美元的严重黑客攻击,攻击者利用自毁程序清除痕迹并绕过链上审批。公司已暂停提币服务,启动全面审计,并计划在40小时内恢复功能,同时与执法机构合作追回资金。

币圈界报道:
币安披露63亿美元攻击事件细节:自毁机制阻碍追踪
币安联合创始人兼首席执行官 Richard Teng 公开表示,此次针对平台的网络入侵事件中,攻击者部署了具备自我销毁能力的恶意工具,导致关键操作日志和基础设施痕迹被系统性抹除,极大增加了调查难度。他指出,该事件并非单一攻击者所为,而是多角色协同作案。
攻击路径复杂化:链上权限劫持与数据隔离
调查发现,攻击者最初可能通过一台被盗笔记本设备进入系统,但后续追踪显示其已通过多个隐蔽通道渗透。更为关键的是,攻击过程中植入的自动化清除机制在任务执行阶段持续删除临时文件、访问记录及关联数据,使分析团队难以构建完整的攻击时间线。
Teng 补充说明,攻击者利用 EIP-7702 协议获取了热钱包的链上执行权限,从而跳过了币安内部多重签名审批流程,实现资金的非授权转移。这一技术手段突破了传统风控防线,成为本次事件的核心突破口。
系统修复与多方协作同步推进
为确保系统稳定与安全性,币安已全面暂停用户提币功能,相关服务将维持离线状态,直至完成严格的安全验证与功能测试。公司设定的目标是在40小时内恢复提币,早于原定周日截止时间,彰显快速响应决心。
目前,安全团队正对所有终端设备、云环境配置、密钥管理流程以及数字签名机制展开深度审查,作为整体恢复计划的关键环节。
储备金透明度重建亦在加速进行。币安正在完成剩余资产的采购工作,预计将于周一发布初步储备概览,并在后续公布完整报告,以验证资产覆盖能力和流动性状况。
Teng 强调,公司正积极联动执法部门、区块链分析企业、代币发行方及其他主流交易平台,共同追踪资金流向并推动追赃行动。同时,法律追责程序已启动,将持续与外部伙伴保持信息同步,确保调查进程透明可溯。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
