币圈界报道:

比特安全面复盘63亿美元攻击事件:技术路径与应对策略

币安联合创始人兼首席执行官 Richard Teng 公开回应近期重大安全事件,指出攻击者通过部署自毁逻辑主动销毁工具与操作日志,使案件溯源面临严峻挑战。此次攻击涉及多层级协作,初始疑点指向一台被盗笔记本,但后续调查揭示了更复杂的入侵链路。

攻击者运用自毁机制规避追踪,数据关联性被刻意破坏

为防止证据留存,攻击者在行动中激活了自动化清除程序,随着交易执行同步删除关键工具与中间数据,极大削弱了调查团队对行为模式的还原能力。此外,相关链上活动间的关键链接信息被系统性移除,导致无法有效建立攻击事件间的关联图谱,当前仍在处理残余数据。

借力协议漏洞获取权限,绕过热钱包审批流程

调查确认,攻击者利用 EIP-7702 协议获得链上直接执行权,从而突破币安热钱包原有的多重签名控制机制。这一技术手段使得资金可在无内部人工授权的情况下完成转移,暴露了智能合约交互层面的安全盲区。

系统离线维护,40小时目标内重启提币功能

为保障系统稳定,币安已临时关闭提币服务,进入离线状态直至完成全面测试。尽管原定恢复时间设定于周日,但团队设定了更紧迫的40小时目标以加速恢复进程。在此期间,用户无法提取资产。

全链安全审查与储备金验证并行推进

公司启动涵盖终端设备、云环境、密钥管理及签名流程的深度审计,作为整体修复工作的核心环节。同时,储备金证明工作持续推进,已完成部分资产采购,计划于周一发布初步概览,最终报告将完整披露资产支撑状况与流动性水平。

跨机构协同追查,法律追责同步展开

Teng 表示,币安正联合执法部门、区块链分析公司、代币发行方及其他交易所共同开展资金追踪。多方协作旨在提升追回效率,并为后续司法程序积累证据。公司明确表示将持续追究攻击者法律责任,确保调查过程透明且协调一致。