摘要:币安披露其遭遇约63亿美元的严重黑客攻击,攻击者通过自毁程序清除痕迹并利用EIP-7702协议绕过审批,导致资金被非法转移。为恢复系统,平台已暂停提币服务,并计划在40小时内完成修复与审计。

币圈界报道:
币安披露63亿美元攻击事件:溯源受阻于自毁机制
币安联合创始人兼首席执行官 Richard Teng 公布了近期重大网络安全事件的最新进展,指出此次攻击造成约63亿美元资产流失。攻击者部署了自动清除工具与数据链路的自毁程序,极大阻碍了调查进程。
多路径入侵与隐蔽操作加剧追踪难度
初步调查显示,攻击者曾试图通过被盗笔记本设备发起攻击,但后续发现存在多个未被识别的渗透入口。随着行动推进,其植入的自毁逻辑持续抹除日志、临时文件及关联脚本,使取证工作面临严峻挑战。
Teng 强调,攻击者不仅删除了关键连接信息,还切断了不同行为之间的可追溯性,当前团队正集中处理残余数据以重建攻击路径。
热钱包权限被恶意获取,绕过常规审批流程
调查确认,攻击者利用EIP-7702协议漏洞,成功获取热钱包的链上执行权限,从而在无需内部签名授权的情况下直接发起转账。这一技术手段突破了币安原有的多重验证机制,成为资金外流的关键环节。
系统停摆与全面安全审查同步启动
为确保系统稳定与用户资金安全,币安已暂时关闭所有提币功能,系统将保持离线状态直至完成严格的安全测试。公司设定了40小时内的恢复目标,早于原定周日截止时间。
目前,全面审计已展开,覆盖终端设备、云环境、密钥管理体系及密码签名流程。此次审查是整体恢复计划的核心组成部分。
储备金验证与外部协作双轨并行
币安正加速完成剩余资产的采购工作,随后将发布初步的储备金概览。完整报告预计于周一公布,旨在向公众展示资产支撑力与流动性状况。
Teng 表示,公司正与执法部门、区块链分析机构、代币发行方及其他交易所建立协同机制,共同追踪被盗资金流向。同时,法律追责程序已在筹备中,将持续与各方保持信息同步与行动协调。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
