摘要:币安披露其遭遇约63亿美元的严重黑客攻击,攻击者利用自毁程序清除痕迹并绕过链上审批。公司已暂停提币服务,启动全面审计,并计划在40小时内恢复系统,同时与执法机构合作追回资金。

币圈界报道:
币安披露63亿美元攻击事件:技术漏洞与溯源困境
币安联合创始人兼首席执行官 Richard Teng 表示,此次针对平台的网络入侵导致约63亿美元资产被非法转移,攻击者通过部署自毁逻辑彻底抹除作案工具与操作痕迹,极大增加了调查难度。Teng 强调,事件涉及多个协同行动的实体,初步线索曾指向一台被盗笔记本电脑,但后续发现存在多条非传统入侵路径。
攻击者采用自毁程序规避追踪,数据链路被主动切断
调查发现,攻击者在实施过程中激活了自动化销毁机制,随着攻击进程推进,相关恶意脚本和临时凭证被即时清除,致使取证团队难以构建完整的攻击时间线。此外,关键链接信息也被系统性删除,导致各阶段行为无法有效关联,当前仍处于残余数据清理与分析阶段。
热钱包权限被非法获取,绕过常规审批流程
Teng 揭露,攻击者利用 EIP-7702 协议实现对热钱包的链上指令执行权,从而跳过了币安内部必须的多重签名验证机制。这一技术手段使资金可在无人工授权的情况下直接转移,暴露出协议层面的安全盲区。
系统重启倒计时:40小时恢复提币功能
为确保系统安全性,币安已暂时关闭所有提现功能,进入离线维护状态,直至完成全面功能与安全测试。公司设定目标是在40小时内完成修复并恢复服务,早于原定周日截止时间。此期间用户无法提取资产。
全面审计覆盖全链基础设施,储备金报告将分阶段发布
目前,币安正展开跨部门安全审查,涵盖终端设备、云端架构、密钥存储机制及数字签名流程。作为恢复计划的关键环节,储备金证明工作正在加速推进。公司已完成部分资产采购,预计周一公布初步储备概览,随后发布完整透明度报告,以重建用户信任。
多方协同追查资金流向,法律追责同步展开
Teng 表示,币安已与执法机关、区块链监控企业、代币发行方及其他交易所建立联合响应机制,共同追踪被盗资金的流动轨迹。同时,公司将依法追究攻击者的责任,并在调查进展中持续与外部伙伴保持沟通协调,推动资产追回进程。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
