摘要:币安披露一起涉及约63亿美元的严重黑客攻击事件,攻击者启用自毁程序清除痕迹,绕过链上审批流程。公司已暂停提币服务,正全力推进系统恢复与安全审计,并计划发布储备金报告以重建信任。

币圈界报道:
攻击者利用自毁机制规避溯源,链上权限漏洞成关键突破口
币安联合创始人兼首席执行官 Richard Teng 公开披露,此次针对平台的网络攻击导致约63亿美元资产被非法转移。他指出,攻击者在行动中部署了自动清除工具与操作日志的自毁机制,使调查团队难以追溯其真实路径。尽管初期怀疑为单台笔记本设备失窃引发,但后续分析揭示存在多条隐蔽入侵通道。
链上权限劫持暴露审批缺陷,热钱包遭非授权资金调拨
调查确认,攻击者通过利用 EIP-7702 协议获取了热钱包的链上执行权,从而跳过内部多重签名验证流程。这一技术手段使得资金可在未经过常规审批的情况下完成跨链转移,暴露出核心安全架构中的关键漏洞。
系统全面停摆后重启,40小时内恢复提币功能目标明确
为确保系统安全性,币安已暂时关闭所有提币功能,相关服务将维持离线状态直至完成严格的安全测试。公司设定在40小时内恢复提币能力,该时间窗口早于原定周日截止期限,彰显其快速响应决心。
多维度审计同步展开,储备金透明度重建进入关键阶段
目前,币安正对全部终端设备、云环境、密钥管理机制及数字签名流程开展深度审查。同时,储备金证明工作持续推进,公司已完成部分资产采购,预计将于周一公布初步概览,最终完整报告将在后续发布,以验证资产支撑力与流动性状况。
跨机构协同追查赃款,法律追责与跨境协作并行推进
Teng 表示,币安正与执法部门、区块链分析公司、代币发行方及多家主流交易所建立联合协作机制,共同追踪被盗资金流向。除技术层面的链上追踪外,公司亦将启动法律程序追究责任方,确保在调查进程中保持多方信息互通与行动协调。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
