币圈界报道:

币安计划周日重启提款,应对重大网络安全事件

在遭受总额达63亿美元的严重网络入侵后,币安已确认存在超出初始预期的安全缺陷。公司执行长Richard Teng表示,将在完成全面安全加固后,于周日恢复用户提款功能。

攻击手段展现高度技术复杂性

调查发现,攻击者部署了自毁型代码以清除行动痕迹,并通过以太坊EIP-7702账户授权机制非法操控热钱包。该方式规避了原有审批链路,暴露出系统在权限管理上的深层薄弱环节。

Teng指出:“尽管已定位多个新增漏洞,但攻击完整路径尚未完全还原。”

当前重点聚焦于分析攻击者如何获取权限并快速执行资金转移操作。初步评估显示,绝大多数资产流失发生在数分钟内。

加速系统复原与服务恢复

为确保基础设施稳定,币安暂时关闭提款功能。Teng说明,包括云架构、终端设备、私钥管控及交易签名流程在内的多项核心组件正接受深度审查,目标是在约40小时内实现服务恢复。

他补充道:“周一将发布首版储备金证明更新,并持续协同执法机构、链上追踪团队及代币发行方,推动被盗资产的追索进程。”

动用超额储备金应对损失,澄清资金归属

币安承诺以公司自有资金全额覆盖63亿美元损失,相关准备资金已超过63.4亿美元,其中50亿美元直接来自被侵钱包中的资产。剩余部分正通过场外交易和交易所渠道补充。

Teng强调,此次事件影响的是币安热钱包,而非客户个人资金。然而,审计数据揭示,涉事钱包曾被纳入支撑客户余额的储备资产池中,引发市场对透明度的关注。

预计即将公布的储备报告与技术复盘文件,将明确受损范围及系统状态,消除公众疑虑。