摘要:币安披露其遭遇约63亿美元的严重黑客攻击,攻击者通过自毁程序清除痕迹并绕过链上审批。公司已暂停提币服务,正与执法机构合作追回资金,并计划在周一发布完整储备金报告。

币圈界报道:
攻击者利用协议漏洞实施隐蔽入侵
币安联合创始人兼首席执行官 Richard Teng 公开说明,此次针对平台的网络攻击中,黑客采用高度隐蔽的技术手段,包括部署自毁机制以清除作案工具和操作日志,导致调查面临重大挑战。该事件涉及多层级参与者,初始怀疑源于一台被盗笔记本电脑,但后续发现存在多个横向渗透路径。
恶意代码自动清理痕迹,增加溯源复杂度
在攻击过程中,攻击者植入的自动化程序随行动进程逐步销毁相关软件组件与系统记录,显著削弱了取证能力。同时,关键数据链接被主动移除,使得分析人员难以构建完整的攻击时间线。目前,技术团队仍在对残余信息进行深度解析,以还原事件全貌。
借助新型协议权限绕过核心风控体系
据Teng透露,攻击者成功利用EIP-7702协议获取热钱包的链上执行权,从而规避了币安内部多重签名审批流程。这一突破使资金可在无人工干预下直接转移,成为此次大规模资产外流的关键技术突破口。
币安启动全面恢复机制并推进多方协作
为确保系统安全性,币安已临时关闭提币功能,进入离线维护状态,直至完成所有安全验证与功能测试。公司设定40小时内恢复服务的目标,较原定周日截止时间提前完成。
多维度安全审查同步展开,覆盖基础设施全链路
当前,币安正对终端设备、云端环境、密钥存储机制及数字签名流程进行全面审计。此项工作是系统重建的重要组成部分,旨在识别潜在薄弱环节并强化防御体系。
储备金核查进展顺利,初步报告即将发布
在资产透明化方面,币安已完成部分资产采购,正着手编制储备金概览。预计将于周一公布完整版报告,详细展示可支持的资产规模与流动性状况,以增强用户信心。
联动执法与行业力量,推动资金追索与追责
Teng强调,公司正积极协同执法部门、区块链分析机构、代币发行方及其他交易平台,共同追踪被盗资金流向。未来将依法追究攻击者责任,并持续保持跨组织协调,确保调查工作高效推进。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
