币圈界报道:

攻击者运用自毁逻辑规避追踪,多路径入侵暴露风险

币安联合创始人兼首席执行官 Richard Teng 指出,此次大规模资金盗窃事件中,黑客部署了具备自我销毁功能的恶意工具,使攻击过程中的技术痕迹被系统性抹除,显著提升调查难度。该操作不仅清除了作案工具,还主动剥离了关联数据链路,干扰了事件全貌还原。

链上权限劫持突破审批壁垒,热钱包遭非授权调拨

调查发现,攻击者通过操控 EIP-7702 协议获取了热钱包的链上执行权,从而跳过了内部多重签名审批流程,实现无需人工确认的资金转移。这一漏洞揭示了当前智能合约权限管理中存在的潜在缺陷。

系统离线整备启动,40小时目标锁定恢复节点

为确保系统稳定性,币安已全面暂停提币功能,进入离线维护状态,直至完成安全测试与功能验证。公司设定了40小时内恢复服务的目标,优于原定周日截止期限,彰显应急响应效率。

资产透明度重建同步推进,多方协同追赃进程

目前,币安正开展覆盖终端设备、云环境、密钥体系及签名机制的深度审计,并加快完成剩余资产采购,以支持储备金证明(Proof of Reserves)的发布。初步概览预计于周一上线,完整报告将在后续披露。同时,公司已联动执法部门、区块链分析机构、代币发行方及其他交易平台,共同追踪资金流向,并将依法追究责任方。