币圈界报道:

币安披露63亿美元攻击事件:自毁机制阻碍溯源

币安联合创始人兼首席执行官 Richard Teng 公开回应一起重大网络安全事件,指出攻击者通过部署自毁逻辑,在行动过程中主动销毁工具与操作日志,极大增加了调查难度。此次攻击造成约63亿美元资产损失,涉及多名协同作案人员。

攻击路径复杂化:多通道入侵与链上权限劫持

初步调查显示,攻击者并非仅依赖单一设备漏洞,而是利用了多种渗透方式。尽管最初怀疑为笔记本电脑失窃所致,但后续发现其已通过其他隐蔽入口进入系统。关键突破点在于利用 EIP-7702 协议,获取热钱包的链上执行权,从而跳过内部多重签名验证流程,实现资金直接转移。

系统恢复与多方协作同步推进

为确保系统稳定与安全性,币安已全面暂停提币功能,系统将维持离线状态直至完成严格的安全测试。公司设定了40小时内恢复服务的目标,早于原定周日截止时间。同时,团队正在对所有终端设备、云环境、密钥管理系统及签名机制进行全面审计。

储备金透明度建设亦被列为优先事项。目前正完成剩余资产的采购工作,预计周一发布初步储备概览,随后公布完整证明文件,以重建用户信任。

Teng 表示,币安正与执法部门、区块链分析机构、代币发行方及其他交易所建立联合应对机制,共同追踪被盗资金流向,并将依法追责相关责任人。各方将持续保持信息共享与协调,推动案件侦破进程。