摘要:币安确认遭遇重大黑客攻击,约63亿美元资产被窃。攻击者启用自毁程序清除痕迹,并利用协议漏洞绕过审批流程。目前平台已暂停提币,正全力恢复系统并推进追赃与审计工作。

币圈界报道:
币安披露63亿美元盗取事件技术细节与应对进展
针对近期发生的重大安全事件,币安联合创始人兼首席执行官 Richard Teng 透露,攻击方采用高度隐蔽的自毁机制,在行动过程中主动销毁工具与操作日志,致使溯源工作面临严峻挑战。此次事件涉及多个协同作案主体,初始调查曾聚焦于一台被盗笔记本电脑,但后续发现存在多条独立入侵路径。
攻击者通过链上协议漏洞绕过审批权限
Teng 指出,攻击者利用 EIP-7702 协议获取了热钱包的链上执行权,从而在未经过内部常规签名验证的情况下完成资金转移,彻底规避了原有的风控体系。同时,其部署的自动化清理程序在操作中逐步删除关联数据,严重削弱了调查人员对行为链条的还原能力,当前团队仍在处理残余信息碎片。
系统停摆重启:40小时内恢复提币服务
为确保系统安全性,币安已全面暂停提币功能,相关服务将维持离线状态,直至完成严格的安全测试与功能验证。公司设定目标是在40小时内恢复提币,这一时间点早于原定周日截止期限。在此期间,用户无法提取任何资产。
与此同时,币安启动覆盖全栈架构的深度安全审查,包括终端设备、云环境、密钥管理流程及数字签名机制。该举措是整体恢复计划的关键环节。此外,储备金证明工作正在加速推进,公司正完成剩余资产的采购,预计周一发布初步概览,最终报告将在后续公布,以透明展示资产支撑与流动性状况。
Teng 表示,币安正与执法部门、区块链分析机构、代币发行方及多家同行交易所建立协作机制,共同追踪被盗资金流向并推动追偿。平台亦明确表示将依法追究攻击者责任,并持续与各方保持信息同步与行动协调。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
