摘要:币安披露63亿美元黑客事件细节,攻击者利用自毁程序清除痕迹并绕过审批流程。公司正加速系统重建与多方协作追回资金。

币圈界报道:
币安披露63亿美元黑客事件核心漏洞与应对进展
针对近期引发市场震荡的巨额资金被盗事件,币安联合创始人兼首席执行官 Richard Teng 公开披露了攻击技术路径与当前处置进展。据其透露,此次攻击涉及多阶段协同操作,且攻击者部署了高度隐蔽的自毁机制,致使部分关键取证数据永久丢失。
攻击者采用自毁逻辑清空数字足迹,溯源难度显著上升
调查发现,攻击方在入侵过程中植入了自动销毁组件,随着攻击行为推进,相关工具、临时账户及通信记录被系统性清除,极大阻碍了追踪链条的建立。此外,攻击者主动移除跨交易间的元数据关联,导致不同行动间难以形成有效证据链,目前团队仍在对残余数据进行逆向分析。
通过协议漏洞获取热钱包控制权,绕过内部审批机制
技术层面,攻击者利用 EIP-7702 协议所赋予的链上执行权限,成功获得热钱包的直接调用能力。该机制允许特定指令在无需内部多重签名验证的情况下执行,从而突破币安原有的风控体系,实现大额资产转移。
提币服务暂停并启动全面安全审查,目标40小时内恢复
为确保系统稳定性,币安已暂时关闭所有提币功能,系统将维持离线状态直至完成安全与功能双重测试。公司设定40小时为恢复窗口期,早于原定周日截止时间,显示其应急响应效率。与此同时,全面审计工作同步展开,覆盖终端设备、云环境、密钥管理流程及签名算法等关键环节。
储备金验证进入收尾阶段,初步报告将于周一发布
作为重建用户信任的重要一环,币安正在完成剩余资产的采购流程,并计划于下周一公布初步储备概览。最终完整的储备金证明报告也将随后上线,以清晰展示资产支撑能力与流动性状况。
多机构协同追赃,法律追责机制同步启动
Teng 表示,币安已与执法部门、区块链分析公司、代币发行方及其他主流交易所建立联合协作机制,共同追踪资金流向并推动追偿。同时,公司明确表示将依法对涉案人员提起诉讼,并在调查持续期间保持与各方的动态沟通与信息共享。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
