币圈界报道:

攻击者利用自毁逻辑规避追踪,链上权限漏洞被恶意利用

币安联合创始人兼首席执行官 Richard Teng 公开指出,此次大规模网络入侵中,攻击方部署了自动清除工具与数据残留的自毁机制,致使调查面临重大障碍。该机制在攻击过程中动态擦除操作痕迹,显著降低溯源可能性。

多路径渗透暴露系统薄弱环节,初始疑点被推翻

尽管最初怀疑为单一设备失窃引发,但后续分析揭示存在多个独立入侵入口。调查团队发现攻击者通过复杂手段构建了多重跳板,进一步增加了事件归因难度。目前仍处于对残余数据的深度解析阶段。

热钱包权限劫持突破审批防线,协议漏洞成关键突破口

Teng 表示,攻击者借助 EIP-7702 协议获取了热钱包的链上执行权,从而绕开了币安内部所需的多重签名验证流程。这一技术性突破使得资金可在未经过常规授权的情况下直接转移,暴露出底层协议与访问控制之间的潜在风险。

系统离线重置推进,40小时目标锁定恢复节点

为确保系统稳定性,币安已全面暂停用户提币功能,进入离线维护状态,直至完成安全验证与功能测试。公司设定40小时窗口期以重启服务,早于原定周日截止时间,展现快速响应能力。

全链条安全审查启动,储备金透明度重建进行时

当前,币安正开展覆盖终端设备、云环境、密钥管理体系及签名流程的全方位审计。同时,储备金证明工作持续推进,包括完成剩余资产采购,计划于周一发布初步概览,并在后续公布完整报告,以重建市场信心。

跨机构协作追缴资金,法律追责同步展开

公司正与执法部门、区块链分析企业、代币发行方及同行交易所建立协同机制,共同追踪被盗资产流向。此外,币安明确表示将依法追究攻击者责任,并在调查进程中保持多方信息同步,推动追赃与司法行动落地。