币圈界报道:

币安披露63亿美元被盗事件:攻击者启用自毁程序规避追踪

币安联合创始人兼首席执行官 Richard Teng 公开通报了近期发生的重大网络安全事件,确认攻击者通过部署自毁机制,在行动过程中自动销毁作案工具与操作日志,造成溯源工作严重受阻。此次攻击导致平台资金损失约63亿美元,且涉及多个协同作案主体。

多路径入侵暴露系统脆弱性,数据链路被刻意切断

最初调查曾聚焦于单台设备失窃的可能性,但后续分析揭示存在多种非传统入侵渠道。攻击者在实施阶段主动删除关键链接信息,使安全团队难以将分散的异常活动串联成完整攻击图谱。目前,相关残余数据仍在持续清理与解析中。

利用协议漏洞获取热钱包控制权,绕过内部审批机制

据Teng披露,攻击者借助EIP-7702协议获得了对热钱包的链上执行权限,从而无需经过常规签名流程即可发起资金转移。这一技术手段突破了币安原有的多重验证防线,成为本次事件的关键突破口。

系统全面停摆以重建安全架构,40小时内力争恢复提币

为确保系统稳定性,币安已临时关闭所有提币功能,进入离线维护状态,直至完成严格的安全测试。公司设定目标是在40小时内恢复服务,早于原定周日截止时间。此举旨在最大限度降低二次风险。

全面审计与储备金透明化同步推进,多方协作追赃

当前,币安正开展覆盖终端设备、云环境、密钥管理及签名流程的深度安全审查。同时,储备金证明工作持续推进,已完成部分资产采购,计划于周一发布初步概览,并在后续公布完整报告,以验证资产支撑能力。

Teng强调,公司正与执法部门、区块链分析机构、代币发行方及其他交易所建立联合响应机制,共同追踪资金流向,推动法律追责进程,并保持信息共享与行动协调。