币圈界报道:

攻击者采用自毁机制规避追踪,多路径入侵暴露

币安联合创始人兼首席执行官 Richard Teng 指出,此次针对平台的网络攻击中,犯罪团伙部署了自动清除工具与数据销毁机制,致使调查团队难以定位其行动轨迹。该事件涉及多个协同作案主体,初始线索指向一台被盗笔记本设备,但后续发现存在更复杂的渗透路径。

链上权限劫持绕过审批,资金转移无须人工授权

攻击者通过滥用 EIP-7702 协议,成功获取热钱包的链上执行权,从而在无需内部多重签名验证的情况下完成资产调拨。这一技术漏洞使得资金可被直接转移,严重削弱了平台原有的风控体系。

系统离线检修,40小时内恢复提币功能

为确保系统安全性,币安已全面暂停提币服务,相关功能将维持离线状态直至完成多轮安全测试。公司设定目标为40小时内恢复服务,早于原定周日截止时间。在此期间,用户无法提取任何资产。

当前,币安正开展全栈式安全审查,覆盖终端设备、云端架构、密钥存储机制及数字签名流程。此项工作是整体恢复计划的核心组成部分。

储备金核查加速,初步报告将于周一发布

为重建市场信心,币安正在完成剩余资产的采购确认,并着手编制储备金概览。预计将在下周一公布完整版证明文件,以透明展示其资产背书与流动性状况。

Teng 表示,公司正与执法部门、区块链分析机构、代币发行方及其他交易平台建立协作机制,共同追踪被盗资金流向。同时,币安将依法启动追责程序,并持续与各方保持信息同步,推动案件侦办进程。