币圈界报道:

攻击者借协议漏洞实施隐蔽渗透,溯源面临严峻挑战

币安联合创始人兼首席执行官 Richard Teng 揭露,此次针对平台的网络入侵事件中,攻击方采用高度隐蔽的技术手段,通过激活自毁逻辑彻底抹除其操作工具与行为日志,使调查团队难以定位攻击源头。该行动涉及多个协同主体,最初疑为单台设备失窃引发,但后续发现存在多路径入侵迹象。

链上权限滥用与数据隔离加剧追踪复杂度

调查揭示,攻击者借助 EIP-7702 协议获取热钱包的直接链上执行权,从而跳过常规多重签名审批流程,实现资金快速转移。与此同时,其在行动中主动删除关联数据节点,切断不同操作间的逻辑连接,严重削弱了取证分析能力。目前,技术团队仍在处理残余信息碎片。

系统重构加速推进,多维度协作力图挽回损失

为保障系统稳定性,币安已全面暂停提币功能,相关服务将维持离线状态直至完成安全验证与功能测试。公司设定40小时恢复目标,早于原定周日截止时间,展现紧急响应决心。在此期间,用户无法提取资产。

当前,币安正开展全栈式安全审查,覆盖终端设备、云端架构、密钥管理机制及数字签名流程,作为整体恢复计划的关键环节。同时,储备金证明工作持续推进,包括完成剩余资产采购,预计周一发布初步概览,并于后续公布完整报告,以透明化资产支撑状况。

Teng 表示,平台正与执法部门、区块链监控企业、代币发行方及同业交易所建立联合应对机制,共同追踪被盗资产流向,推动追赃进程。此外,法律追责程序亦已启动,将在调查深化过程中保持多方协同,力求实现责任追究与资产回收双目标。