币圈界报道:

币安披露63亿美元攻击事件深层技术路径

针对近期发生的重大安全事件,币安联合创始人兼首席执行官 Richard Teng 详细说明了攻击者所采用的复杂技术手段。其核心特征在于部署了自动销毁工具与数据清除机制,使调查过程面临显著挑战。

攻击者通过协议漏洞实现权限绕过

调查发现,入侵行为源于对 EIP-7702 协议的恶意利用,该机制赋予热钱包在无需内部多重签名的情况下执行链上操作的能力。这一设计缺陷被攻击者精准捕捉,从而绕开常规风控流程,完成资金转移。

系统恢复进程与多方协同追偿行动

为确保系统稳定性,币安已暂时关闭所有提币功能,并进入离线测试阶段,目标在40小时内完成全面验证并重启服务,早于原定周日时间表。与此同时,公司正开展覆盖终端设备、云环境、密钥管理及签名流程的深度安全审查。

储备金透明化工作同步推进,当前正完成剩余资产的采购确认,初步概览预计将于周一发布,完整报告将在后续公布,以展示资产支撑水平与流动性状况。

Teng 表示,币安正与执法部门、区块链分析机构、代币发行方及其他交易平台建立联动机制,共同追踪被盗资产流向。同时,公司将依法启动追责程序,持续与相关方保持信息共享与协调。