币圈界报道:

币安披露63亿美元攻击事件技术细节与应对进展

针对近期发生的重大安全事件,币安联合创始人兼首席执行官 Richard Teng 公开说明了攻击者所采用的复杂隐蔽手段。此次攻击造成约63亿美元资产损失,其核心难点在于攻击者部署了自动销毁工具与数据清除机制,使调查团队难以追溯完整攻击路径。

攻击者运用自毁逻辑实现全程匿名化操作

调查发现,攻击方在入侵过程中植入了可自我擦除的恶意组件,随着攻击行为推进,相关工具与日志记录被即时删除,极大削弱了溯源能力。此外,关键链接信息也被刻意剥离,导致多阶段行动无法有效关联分析。目前,技术团队仍在处理残留数据以重建攻击全貌。

链上权限劫持突破常规风控体系

Teng 表示,攻击者通过滥用 EIP-7702 协议,获取了热钱包的链上执行权限,从而绕开了币安内部多重签名审批流程。这一漏洞使得资金可在无人工干预的情况下直接转移,暴露了当前协议层安全设计的潜在风险。

系统重启倒计时:40小时恢复提币功能

为确保系统稳定与用户资金安全,币安已临时关闭提币服务,进入离线维护状态,直至完成全面功能与安全测试。公司设定目标是在40小时内完成验证并恢复服务,早于原定周日截止时间。此期间所有提款请求将被冻结。

全面安全审查与储备金透明度提升

作为恢复工作的关键环节,币安正对所有终端设备、云环境、密钥管理系统及数字签名流程展开深度审计。同时,储备金证明工作持续推进,已完成部分资产采购,预计周一发布初步概览,最终报告将于后续公布,以验证资产支撑力与流动性状况。

跨机构协作推动追赃与司法追责

Teng 强调,币安正积极联动执法部门、区块链分析公司、代币发行方及其他主流交易所,构建联合追踪网络。各方将在情报共享与资金回流方面协同作战。公司明确表示将持续追究攻击者法律责任,并在调查进程中保持高度协调,力求最大限度挽回损失。