摘要:币安确认遭遇重大黑客攻击,约63亿美元资产被窃。攻击者启用自毁程序清除痕迹,利用EIP-7702协议绕过审批流程。目前平台已暂停提币,正全力恢复系统并推进审计与追赃工作。

币圈界报道:
比特安应对大规模网络入侵:溯源受阻,多层防御启动
针对近期发生的严重网络安全事件,币安联合创始人兼首席执行官 Richard Teng 通报称,攻击者采用高度隐蔽的技术手段实施了大规模资金转移,涉案金额高达约63亿美元。该行动中,攻击者部署了自动清除机制,使关键工具与操作日志在执行过程中被彻底销毁,极大增加了调查难度。
攻击路径深度解析:链上权限劫持与数据链断裂
调查发现,攻击者并未依赖单一入口,而是通过多重渗透方式进入系统。初期怀疑为个人设备失窃所致,但后续证据显示存在多个独立入侵节点。更关键的是,攻击者在行动期间主动移除关联数据,切断不同阶段活动之间的逻辑连接,严重阻碍了事件全貌的还原。
Teng 表示,攻击者成功利用 EIP-7702 协议获取热钱包的链上执行权,从而跳过内部审批流程,实现未经授权的资金调拨。这一技术漏洞暴露了当前智能合约生态中权限管理的潜在风险。
系统恢复与外部协作双轨并行
为确保系统稳定性,币安已全面暂停提币服务,相关功能将维持离线状态直至完成安全验证与功能测试。公司设定了40小时内恢复提币的目标,优于原定周日截止时间,彰显应急响应效率。
与此同时,平台正在开展覆盖终端设备、云环境、密钥管理体系及签名流程的全方位安全审查。作为恢复计划的重要环节,储备金证明工作持续推进,剩余资产采购已基本就绪,初步概览预计于周一发布,完整报告将在后续公布。
Teng 强调,币安正与执法部门、区块链分析机构、代币发行方及其他主流交易所建立协作机制,共同追踪资金流向并推动追偿。未来还将依法追究攻击者责任,确保事件处理过程透明且具有法律效力。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
