币圈界报道:

比特安应对大规模网络入侵:溯源受阻,多层防御启动

针对近期发生的严重网络安全事件,币安联合创始人兼首席执行官 Richard Teng 通报称,攻击者采用高度隐蔽的技术手段实施了大规模资金转移,涉案金额高达约63亿美元。该行动中,攻击者部署了自动清除机制,使关键工具与操作日志在执行过程中被彻底销毁,极大增加了调查难度。

攻击路径深度解析:链上权限劫持与数据链断裂

调查发现,攻击者并未依赖单一入口,而是通过多重渗透方式进入系统。初期怀疑为个人设备失窃所致,但后续证据显示存在多个独立入侵节点。更关键的是,攻击者在行动期间主动移除关联数据,切断不同阶段活动之间的逻辑连接,严重阻碍了事件全貌的还原。

Teng 表示,攻击者成功利用 EIP-7702 协议获取热钱包的链上执行权,从而跳过内部审批流程,实现未经授权的资金调拨。这一技术漏洞暴露了当前智能合约生态中权限管理的潜在风险。

系统恢复与外部协作双轨并行

为确保系统稳定性,币安已全面暂停提币服务,相关功能将维持离线状态直至完成安全验证与功能测试。公司设定了40小时内恢复提币的目标,优于原定周日截止时间,彰显应急响应效率。

与此同时,平台正在开展覆盖终端设备、云环境、密钥管理体系及签名流程的全方位安全审查。作为恢复计划的重要环节,储备金证明工作持续推进,剩余资产采购已基本就绪,初步概览预计于周一发布,完整报告将在后续公布。

Teng 强调,币安正与执法部门、区块链分析机构、代币发行方及其他主流交易所建立协作机制,共同追踪资金流向并推动追偿。未来还将依法追究攻击者责任,确保事件处理过程透明且具有法律效力。