币圈界报道:

攻击者启用自毁机制规避溯源,多路径入侵暴露

币安联合创始人兼首席执行官 Richard Teng 揭露,此次针对平台的网络攻击中,犯罪团伙部署了自动化销毁工具,通过在执行阶段主动清除操作痕迹与相关软件,大幅增加调查难度。该行动涉及多个协同参与者,最初疑为单台设备失窃,但后续发现存在多条横向渗透路径。

链上权限劫持实现无审批资金转移

调查确认,攻击者通过利用 EIP-7702 协议漏洞,获取热钱包的链上执行权限,从而跳过内部多重签名验证流程。这一技术手段使资金可在未获授权情况下被即时调拨,成为本次资产外流的关键环节。

系统离线维护与多方协作追索赃款

为保障系统稳定与安全性,币安已全面暂停提币功能,进入离线状态,直至完成严格的安全测试。公司设定了40小时内恢复服务的目标,早于原定周日截止时间。在此期间,用户无法提取资产。

目前,团队正开展覆盖终端设备、云环境、密钥管理机制及数字签名流程的全链条安全审查。同时,储备金证明工作持续推进,已完成部分资产采购,初步概览将于周一公布,完整报告将在后续发布,以验证资产支撑能力。

Teng 表示,币安正联合执法部门、区块链分析机构、代币发行方及同行交易所展开协同行动,推动资金追踪与追缴进程。公司将依法追究攻击者责任,并持续保持与各参与方的信息同步与协作机制。