摘要:币安披露63亿美元巨额黑客攻击细节,攻击者利用自毁程序清除痕迹并绕过链上审批。公司已暂停提币服务,启动全面审计,并计划在40小时内恢复系统,同时与执法机构协同追赃。

币圈界报道:
币安披露63亿美元攻击事件技术细节与应对进展
针对近期发生的重大安全事件,币安联合创始人兼首席执行官 Richard Teng 公开说明了攻击者所采用的复杂隐蔽手段。此次攻击造成约63亿美元资产损失,其核心难点在于攻击者部署了自动销毁工具与数据清除机制,使调查团队难以追溯完整攻击路径。
攻击者运用自毁逻辑实现全程匿名化操作
调查发现,攻击方在入侵过程中植入了可自我擦除的恶意组件,随着攻击行为推进,相关工具与日志记录被即时删除,极大削弱了溯源能力。此外,关键链接信息也被刻意剥离,导致多阶段行动无法有效关联分析。目前,技术团队仍在处理残留数据以重建攻击全貌。
链上权限劫持突破常规风控体系
Teng 表示,攻击者通过滥用 EIP-7702 协议,获取了热钱包的链上执行权限,从而绕开了币安内部多重签名审批流程。这一漏洞使得资金可在无人工干预的情况下直接转移,暴露了当前协议层安全设计的潜在风险。
系统重启倒计时:40小时恢复提币功能
为确保系统稳定与用户资金安全,币安已临时关闭提币服务,进入离线维护状态,直至完成全面功能与安全测试。公司设定目标是在40小时内完成验证并恢复服务,早于原定周日截止时间。此期间所有提款请求将被冻结。
全面安全审查与储备金透明度提升
作为恢复工作的关键环节,币安正对所有终端设备、云环境、密钥管理系统及数字签名流程展开深度审计。同时,储备金证明工作持续推进,已完成部分资产采购,预计周一发布初步概览,最终报告将于后续公布,以验证资产支撑力与流动性状况。
跨机构协作推动追赃与司法追责
Teng 强调,币安正积极联动执法部门、区块链分析公司、代币发行方及其他主流交易所,构建联合追踪网络。各方将在情报共享与资金回流方面协同作战。公司明确表示将持续追究攻击者法律责任,并在调查进程中保持高度协调,力求最大限度挽回损失。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
