币圈界报道:

币安披露63亿美元攻击事件:溯源受阻于自毁机制

币安联合创始人兼首席执行官 Richard Teng 公布了近期重大网络安全事件的最新进展,指出此次攻击造成约63亿美元资产流失。攻击者部署了自动清除工具与数据链路的自毁程序,极大阻碍了调查进程。

多路径入侵与隐蔽操作加剧追踪难度

初步调查显示,攻击者曾试图通过被盗笔记本设备发起攻击,但后续发现存在多个未被识别的渗透入口。随着行动推进,其植入的自毁逻辑持续抹除日志、临时文件及关联脚本,使取证工作面临严峻挑战。

Teng 强调,攻击者不仅删除了关键连接信息,还切断了不同行为之间的可追溯性,当前团队正集中处理残余数据以重建攻击路径。

热钱包权限被恶意获取,绕过常规审批流程

调查确认,攻击者利用EIP-7702协议漏洞,成功获取热钱包的链上执行权限,从而在无需内部签名授权的情况下直接发起转账。这一技术手段突破了币安原有的多重验证机制,成为资金外流的关键环节。

系统停摆与全面安全审查同步启动

为确保系统稳定与用户资金安全,币安已暂时关闭所有提币功能,系统将保持离线状态直至完成严格的安全测试。公司设定了40小时内的恢复目标,早于原定周日截止时间。

目前,全面审计已展开,覆盖终端设备、云环境、密钥管理体系及密码签名流程。此次审查是整体恢复计划的核心组成部分。

储备金验证与外部协作双轨并行

币安正加速完成剩余资产的采购工作,随后将发布初步的储备金概览。完整报告预计于周一公布,旨在向公众展示资产支撑力与流动性状况。

Teng 表示,公司正与执法部门、区块链分析机构、代币发行方及其他交易所建立协同机制,共同追踪被盗资金流向。同时,法律追责程序已在筹备中,将持续与各方保持信息同步与行动协调。