币圈界报道:

币安披露63亿美元攻击事件:技术漏洞与溯源困境

币安联合创始人兼首席执行官 Richard Teng 表示,此次针对平台的网络入侵导致约63亿美元资产被非法转移,攻击者通过部署自毁逻辑彻底抹除作案工具与操作痕迹,极大增加了调查难度。Teng 强调,事件涉及多个协同行动的实体,初步线索曾指向一台被盗笔记本电脑,但后续发现存在多条非传统入侵路径。

攻击者采用自毁程序规避追踪,数据链路被主动切断

调查发现,攻击者在实施过程中激活了自动化销毁机制,随着攻击进程推进,相关恶意脚本和临时凭证被即时清除,致使取证团队难以构建完整的攻击时间线。此外,关键链接信息也被系统性删除,导致各阶段行为无法有效关联,当前仍处于残余数据清理与分析阶段。

热钱包权限被非法获取,绕过常规审批流程

Teng 揭露,攻击者利用 EIP-7702 协议实现对热钱包的链上指令执行权,从而跳过了币安内部必须的多重签名验证机制。这一技术手段使资金可在无人工授权的情况下直接转移,暴露出协议层面的安全盲区。

系统重启倒计时:40小时恢复提币功能

为确保系统安全性,币安已暂时关闭所有提现功能,进入离线维护状态,直至完成全面功能与安全测试。公司设定目标是在40小时内完成修复并恢复服务,早于原定周日截止时间。此期间用户无法提取资产。

全面审计覆盖全链基础设施,储备金报告将分阶段发布

目前,币安正展开跨部门安全审查,涵盖终端设备、云端架构、密钥存储机制及数字签名流程。作为恢复计划的关键环节,储备金证明工作正在加速推进。公司已完成部分资产采购,预计周一公布初步储备概览,随后发布完整透明度报告,以重建用户信任。

多方协同追查资金流向,法律追责同步展开

Teng 表示,币安已与执法机关、区块链监控企业、代币发行方及其他交易所建立联合响应机制,共同追踪被盗资金的流动轨迹。同时,公司将依法追究攻击者的责任,并在调查进展中持续与外部伙伴保持沟通协调,推动资产追回进程。