摘要:币安披露63亿美元巨额黑客攻击细节,攻击者利用自毁程序清除痕迹并绕过链上审批。公司已暂停提币服务,正推进安全审计与资产追回工作。

币圈界报道:
黑客攻击技术路径深度解析:自毁机制与链上权限劫持
币安联合创始人兼首席执行官 Richard Teng 公开披露,此次针对平台的网络入侵事件中,攻击者采用高度隐蔽的自毁策略,主动销毁其使用的工具及操作日志,致使调查面临重大挑战。该行动造成约63亿美元资产损失,且确认存在多个协同作案主体。
多通道入侵暴露系统脆弱性,溯源难度显著上升
初步调查显示,攻击者曾被怀疑通过一台被盗笔记本电脑发起攻击,但后续分析揭示了更多潜在渗透路径。随着攻击进程推进,恶意代码触发自动清理机制,不仅抹除本地残留文件,还删除关键链接数据,严重削弱了事件关联分析能力。目前,技术团队仍在对残余数据进行深度挖掘。
利用协议漏洞获取热钱包控制权,突破审批防线
据Teng说明,攻击者成功利用EIP-7702协议特性,获得了对热钱包的链上直接执行权限,从而绕过币安内部常规的多重签名验证流程。这一技术手段使得资金转移无需人工授权即可完成,成为本次事件的核心突破口。
系统恢复与多方协作:40小时重建提币机制
为确保系统安全性,币安已全面暂停提币功能,相关服务将持续处于离线状态,直至完成严格的安全测试。公司设定在40小时内恢复服务的目标,早于原定周日截止时间,显示应急响应的紧迫性。
全栈式安全审查启动,覆盖密钥与基础设施
当前,币安正开展涵盖终端设备、云环境、密钥管理架构及数字签名流程的全方位审计。此项工作是整体系统复原计划的关键组成部分,旨在识别并修复潜在安全隐患。
储备金透明化进程加速,初步报告即将发布
储备金证明(Proof of Reserves)已成为核心任务之一。公司正在完成剩余资产的采购登记,并计划于周一公布初步概览。最终完整报告将全面展示资产支撑结构与流动性状况,以重建用户信任。
跨机构联动追赃,法律追责同步展开
Teng 表示,币安正与执法部门、区块链情报机构、代币发行方及其他主要交易所建立协作机制,共同追踪被盗资金流向。同时,公司将依法追究攻击者责任,并在调查期间持续保持与各参与方的信息同步与协调。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
