摘要:币安披露一起涉及约63亿美元的严重黑客攻击事件,攻击者利用自毁程序清除痕迹并绕过审批流程。目前平台已暂停提币服务,正全力推进系统恢复与安全审计,并与执法机构协同追回资金。

币圈界报道:
攻击者运用自毁机制规避溯源,链上权限被非法获取
币安联合创始人兼首席执行官 Richard Teng 指出,此次针对平台的网络入侵行动中,攻击方部署了具备自我销毁能力的技术组件,随着攻击进程推进,相关工具与操作日志被自动清除,极大增加了调查难度。该事件牵涉多个参与主体,初期疑为单台笔记本设备失窃引发,但后续发现存在多条渗透路径。
隐蔽式数据清除阻碍线索关联,调查面临技术挑战
在攻击过程中,行为者主动移除关键链接信息,导致无法有效建立不同活动之间的关联性。尽管团队仍在处理残余数据,但现有线索已显著受限。这一策略使得传统反欺诈分析模型难以发挥预期作用。
通过协议漏洞获取热钱包控制权,绕开内部审批流程
调查确认,攻击者借助 EIP-7702 协议实现了对热钱包的链上执行权限,从而突破币安既有的多重签名验证机制。此举使资金转移无需经过常规人工审核即可完成,成为本次大规模资金外流的核心技术突破口。
平台启动紧急恢复计划,40小时内力争复原提币功能
为确保系统稳定与安全性,币安已临时关闭所有提币通道,系统将维持离线状态直至完成全面测试。在此期间,用户无法提取账户资产。公司设定的目标是在40小时内完成修复并重启服务,早于原定周日截止时间。
全栈安全审查同步展开,密钥管理成重点核查项
当前正在进行涵盖终端设备、云端架构、密钥存储体系及密码签名流程的深度审计。此项工作是整体恢复方案的关键组成部分,旨在识别潜在薄弱环节并强化防护体系。
储备金验证进展顺利,初步报告将于周一公布
币安正在完成剩余资产的采购动作,随后将发布首份储备金概览。完整版证明文件预计于下周一正式对外披露,以透明展示平台资产支撑力与流动性状况。
多方协作追赃,法律追责程序已启动
Teng 表示,公司正与执法部门、区块链监控企业、代币发行方及其他主流交易平台密切配合,共同追踪被盗资金流向。同时,币安已着手准备法律行动,将依法追究攻击者的责任,并在调查持续过程中保持跨机构协调联动。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
