摘要:币安披露63亿美元巨额黑客攻击细节,攻击者利用自毁程序清除痕迹并绕过审批流程。公司已暂停提币服务,正与执法机构合作追回资金,并计划于周一发布完整储备金报告。

币圈界报道:
攻击者启用自毁机制规避溯源,多路径入侵暴露
币安联合创始人兼首席执行官 Richard Teng 揭露,此次针对平台的网络攻击中,犯罪团伙部署了自动化销毁工具,通过在执行阶段主动清除操作痕迹与相关软件,大幅增加调查难度。该行动涉及多个协同参与者,最初疑为单台设备失窃,但后续发现存在多条横向渗透路径。
链上权限劫持实现无审批资金转移
调查确认,攻击者通过利用 EIP-7702 协议漏洞,获取热钱包的链上执行权限,从而跳过内部多重签名验证流程。这一技术手段使资金可在未获授权情况下被即时调拨,成为本次资产外流的关键环节。
系统离线维护与多方协作追索赃款
为保障系统稳定与安全性,币安已全面暂停提币功能,进入离线状态,直至完成严格的安全测试。公司设定了40小时内恢复服务的目标,早于原定周日截止时间。在此期间,用户无法提取资产。
目前,团队正开展覆盖终端设备、云环境、密钥管理机制及数字签名流程的全链条安全审查。同时,储备金证明工作持续推进,已完成部分资产采购,初步概览将于周一公布,完整报告将在后续发布,以验证资产支撑能力。
Teng 表示,币安正联合执法部门、区块链分析机构、代币发行方及同行交易所展开协同行动,推动资金追踪与追缴进程。公司将依法追究攻击者责任,并持续保持与各参与方的信息同步与协作机制。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
