币圈界报道:

攻击者采用隐蔽自毁策略,溯源难度显著上升

币安联合创始人兼首席执行官 Richard Teng 指出,此次针对平台的网络入侵事件中,攻击方部署了自动销毁工具与数据清除机制,导致关键证据在行动过程中被彻底抹除,极大阻碍了调查进程。该事件涉及多个协同作案主体,初期怀疑为单台设备失窃所致,但后续发现存在多条横向渗透路径。

链上权限滥用成为突破点,热钱包控制权遭非法获取

调查揭示,攻击者通过激活 EIP-7702 协议,取得了对热钱包的链上执行授权,从而规避了原本需经多重签名确认的资金转移机制。这一技术漏洞使得资金可在无内部审批的情况下被快速调拨,为大规模资产外流提供了通道。

系统恢复进入关键阶段,多方协作推动追赃进程

为确保系统稳定性,币安已临时关闭提币功能,服务将维持离线状态直至完成全面安全验证。公司设定了40小时内重启提币的紧急目标,优于原定周日截止时间。在此期间,用户无法提取资产。

与此同时,币安正在开展覆盖终端设备、云环境、密钥管理架构及数字签名流程的深度审计。此外,储备金证明工作正加速推进,计划先完成部分资产采购并发布初步概览,完整报告预计于周一公布,以增强市场透明度。

Teng 表示,平台正与执法部门、区块链分析机构、代币发行方及其他交易所建立联合响应机制,共同追踪被盗资金流向,并将依法启动追责程序,持续保持跨机构协调。