币圈界报道:

币安披露重大安全事件:攻击者启用自毁程序规避追踪

币安联合创始人兼首席执行官 Richard Teng 公开回应近期发生的巨额资金盗窃事件,指出攻击者在行动中部署了自动清除工具与数据的自毁机制,使调查面临显著挑战。此次攻击涉及多环节协同,初始怀疑为设备被盗,但后续发现存在多个入侵路径。

攻击者通过协议漏洞获取热钱包控制权

调查显示,攻击者利用 EIP-7702 协议实现了对热钱包的链上直接操作权限,从而跳过了常规的多重签名审批流程。这一技术手段使得资金可在无内部授权的情况下被转移,暴露了系统在特定协议接口上的脆弱性。

系统停摆与多方协作推动恢复进程

为确保系统稳定与安全性,币安已临时关闭提币功能,相关服务将持续离线直至完成全面测试。公司设定了40小时内恢复提币的目标,早于原定周日截止时间。同时,安全团队正开展涵盖终端设备、云环境、密钥管理及签名流程的深度审查。

储备金验证工作同步推进,目前正完成剩余资产采购,计划于周一发布初步储备概览,随后公布完整报告,以增强用户对资产支撑的信心。此外,币安正联合执法部门、区块链分析公司、代币发行方及其他交易平台,共同追踪资金流向,并将依法追究责任方的法律责任。