币圈界报道:

币安披露63亿美元攻击事件技术细节与应对进展

针对近期发生的重大安全事件,币安联合创始人兼首席执行官 Richard Teng 公开说明了攻击者所采用的复杂隐蔽手段。此次攻击造成约63亿美元资产损失,其核心难点在于攻击者部署了自动销毁工具与数据清除机制,使调查团队难以追溯完整攻击路径。

攻击者运用自毁逻辑实现全程匿名化操作

调查发现,攻击方在入侵过程中植入了可自我擦除的恶意组件,随着攻击行为推进,相关工具与日志记录被即时删除,极大削弱了溯源能力。此外,关键链接信息也被刻意剥离,导致多阶段行动无法有效关联分析。目前,技术团队仍在处理残留数据以重建攻击图谱。

通过协议漏洞绕过审批流程获取热钱包控制权

Teng 表示,攻击者利用 EIP-7702 协议的特性,成功获得热钱包的链上执行权限,从而规避了币安内部多重签名审批机制。这一突破性操作使得资金可在无人工授权情况下直接转移,暴露了现有安全架构中的深层缺陷。

系统恢复与多方协作同步推进

为确保系统稳定性,币安已临时关闭提币功能,系统将持续处于离线状态,直至完成严格的安全验证。公司设定40小时为恢复目标,早于原定周日截止时间。与此同时,全面安全审查覆盖终端设备、云端环境、密钥管理及签名流程等关键环节。

储备金透明度成为当前重点,币安正加速完成剩余资产采购,并计划于周一发布初步储备概览,随后推出完整报告,以验证资产支撑力与流动性状况。此外,公司已联合执法部门、区块链分析企业、代币发行方及其他交易平台,建立跨机构协作机制,共同追踪被盗资金流向,并将依法追究责任。