币圈界报道:

攻击者利用自毁机制规避溯源,链上权限漏洞成关键突破口

币安联合创始人兼首席执行官 Richard Teng 公开披露,此次针对平台的网络攻击导致约63亿美元资产被非法转移。他指出,攻击者在行动中部署了自动清除工具与操作日志的自毁机制,使调查团队难以追溯其真实路径。尽管初期怀疑为单台笔记本设备失窃引发,但后续分析揭示存在多条隐蔽入侵通道。

链上权限劫持暴露审批缺陷,热钱包遭非授权资金调拨

调查确认,攻击者通过利用 EIP-7702 协议获取了热钱包的链上执行权,从而跳过内部多重签名验证流程。这一技术手段使得资金可在未经过常规审批的情况下完成跨链转移,暴露出核心安全架构中的关键漏洞。

系统全面停摆后重启,40小时内恢复提币功能目标明确

为确保系统安全性,币安已暂时关闭所有提币功能,相关服务将维持离线状态直至完成严格的安全测试。公司设定在40小时内恢复提币能力,该时间窗口早于原定周日截止期限,彰显其快速响应决心。

多维度审计同步展开,储备金透明度重建进入关键阶段

目前,币安正对全部终端设备、云环境、密钥管理机制及数字签名流程开展深度审查。同时,储备金证明工作持续推进,公司已完成部分资产采购,预计将于周一公布初步概览,最终完整报告将在后续发布,以验证资产支撑力与流动性状况。

跨机构协同追查赃款,法律追责与跨境协作并行推进

Teng 表示,币安正与执法部门、区块链分析公司、代币发行方及多家主流交易所建立联合协作机制,共同追踪被盗资金流向。除技术层面的链上追踪外,公司亦将启动法律程序追究责任方,确保在调查进程中保持多方信息互通与行动协调。