摘要:币安披露一起规模达63亿美元的链上攻击事件,攻击者利用协议漏洞获取热钱包权限并启用自毁程序清除痕迹。公司已暂停提币服务,正推进安全审计与资产追回工作。

币圈界报道:
攻击者采用自毁机制规避追踪,多路径入侵暴露
币安联合创始人兼首席执行官 Richard Teng 指出,此次针对平台的网络攻击中,犯罪团伙部署了自动清除工具与数据销毁机制,致使调查团队难以定位其行动轨迹。该事件涉及多个协同作案主体,初始线索指向一台被盗笔记本设备,但后续发现存在更复杂的渗透路径。
链上权限劫持绕过审批,资金转移无须人工授权
攻击者通过滥用 EIP-7702 协议,成功获取热钱包的链上执行权,从而在无需内部多重签名验证的情况下完成资产调拨。这一技术漏洞使得资金可被直接转移,严重削弱了平台原有的风控体系。
系统离线检修,40小时内恢复提币功能
为确保系统安全性,币安已全面暂停提币服务,相关功能将维持离线状态直至完成多轮安全测试。公司设定目标为40小时内恢复服务,早于原定周日截止时间。在此期间,用户无法提取任何资产。
当前,币安正开展全栈式安全审查,覆盖终端设备、云端架构、密钥存储机制及数字签名流程。此项工作是整体恢复计划的核心组成部分。
储备金核查加速,初步报告将于周一发布
为重建市场信心,币安正在完成剩余资产的采购确认,并着手编制储备金概览。预计将在下周一公布完整版证明文件,以透明展示其资产背书与流动性状况。
Teng 表示,公司正与执法部门、区块链分析机构、代币发行方及其他交易平台建立协作机制,共同追踪被盗资金流向。同时,币安将依法启动追责程序,并持续与各方保持信息同步,推动案件侦办进程。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
