摘要:币安披露63亿美元巨额黑客攻击细节,攻击者利用自毁程序清除痕迹并绕过链上审批。公司已暂停提币服务,启动全面审计,并计划在40小时内恢复系统,同时与执法机构协同追赃。

币圈界报道:
币安披露63亿美元攻击事件技术细节与应对进展
针对近期发生的重大安全事件,币安联合创始人兼首席执行官 Richard Teng 公开说明了攻击者所采用的复杂隐蔽手段。此次攻击造成约63亿美元资产损失,其核心难点在于攻击者部署了自动销毁工具与数据清除机制,使调查团队难以追溯完整攻击路径。
攻击者运用自毁逻辑实现全程匿名化操作
调查发现,攻击方在入侵过程中植入了可自我擦除的恶意组件,随着攻击行为推进,相关工具与日志记录被即时删除,极大削弱了溯源能力。此外,关键链接信息也被刻意剥离,导致多阶段行动无法有效关联分析。目前,技术团队仍在处理残留数据以重建攻击图谱。
通过协议漏洞绕过审批流程获取热钱包控制权
Teng 表示,攻击者利用 EIP-7702 协议的特性,成功获得热钱包的链上执行权限,从而规避了币安内部多重签名审批机制。这一突破性操作使得资金可在无人工授权情况下直接转移,暴露了现有安全架构中的深层缺陷。
系统恢复与多方协作同步推进
为确保系统稳定性,币安已临时关闭提币功能,系统将持续处于离线状态,直至完成严格的安全验证。公司设定40小时为恢复目标,早于原定周日截止时间。与此同时,全面安全审查覆盖终端设备、云端环境、密钥管理及签名流程等关键环节。
储备金透明度成为当前重点,币安正加速完成剩余资产采购,并计划于周一发布初步储备概览,随后推出完整报告,以验证资产支撑力与流动性状况。此外,公司已联合执法部门、区块链分析企业、代币发行方及其他交易平台,建立跨机构协作机制,共同追踪被盗资金流向,并将依法追究责任。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
