币圈界报道:

攻击者运用自毁逻辑规避追踪,多路径入侵成疑

币安联合创始人兼首席执行官 Richard Teng 揭露,此次大规模网络攻击中,黑客部署了具备自我销毁功能的恶意组件,随攻击进程自动清除工具链与操作日志,极大增加溯源复杂度。他确认事件涉及多个行动主体,初期调查曾聚焦于单台笔记本设备失窃,但后续发现存在多重渗透通道。

链上权限劫持突破审批防线

攻击者通过激活 EIP-7702 协议,获取热钱包在区块链上的直接执行权,从而跳过币安内部常规签名验证流程,实现无需授权的资金转移。该技术漏洞被利用,成为资金外流的关键入口。

系统停摆期间推进安全重构与资产核验

为保障系统稳定性,币安已暂时关闭提币功能,进入离线维护状态,预计在40小时内完成安全测试并恢复服务,早于原定周日截止时间。在此阶段,用户无法提取资产。

公司正开展全链条安全审查,覆盖终端设备、云环境、密钥管理架构及数字签名流程。同时,储备金证明工作持续推进,包括完成剩余资产采购,计划于周一发布初步概览,随后公布完整审计报告,以验证资产支撑能力。

Teng 表示,币安正联动执法部门、区块链分析企业、代币发行方及其他交易平台,协同追踪资金流向,推动追赃进程。未来将依法对涉案人员提起诉讼,并持续保持多方协作机制。