币圈界报道:

币安承诺自担全部损失,用户资金安全无忧

币安首席执行官Richard Teng在周五发布的视频声明中明确表示,公司将动用自身资本全额补偿本次黑客攻击所导致的每一美元资产流失,并重申客户账户资金始终处于受保护状态。

自有资金储备充足,关键资产已提前锁定

据Teng披露,币安已设立超过63.4亿美元的专项应对基金,其中50亿美元以被盗代币形式直接持有,涵盖USDC、USDT、BTC、ETH及BNB等主流资产。剩余部分正通过场内外交易渠道进行定向回购操作。

攻击目标为内部热钱包,客户资产未遭波及

Teng澄清,此次入侵事件针对的是币安自身的热钱包系统,而非用户资金池。他指出,绝大多数用户资产长期存放于离线冷钱包中,仅在提现时才临时转入热环境。这一隔离机制有效避免了客户资金暴露风险。公司具备强大承压能力,源于其持续将运营利润以加密资产形式留存。

攻击链路复杂,涉及多点渗透与自我销毁行为

Teng透露,该攻击并非单一主体完成,初始溯源指向一台被攻陷的笔记本设备,但后续发现多个额外入侵入口。攻击者还部署了自毁程序,主动清除工具痕迹,显著提升追踪难度。

其利用以太坊协议中的EIP-7702功能,使标准钱包得以执行智能合约代码,从而绕过常规审批流程获取对热钱包的链上控制权。“此类委托权限未经我们授权,”他解释道,这也是币安暂停提币以重构系统验证机制的原因。

调查确认为朝鲜关联组织作案

区块链分析机构TRM Labs与Chainalysis联合认定,此次事件系由朝鲜黑客团体TraderTraitor所为。

全链条安全加固,提币恢复进入倒计时

Teng表示,币安力争在周日之前重启提币功能,并已启动覆盖终端设备、云平台、密钥管理及签名流程的全面安全审计。公司计划于周一公布完整准备金证明报告,期间将提供初步数据视图。

尽管如此,攻击者仍在持续转移赃款。根据Arkham监测数据,美东时间周五11:37至12:12间,一归属黑客的Tron钱包向12个地址分批转移约519万枚TRX,价值约173万美元。

行业对比显现风控差异,去中心化协议响应迅速

去中心化借贷平台Aave已于周五解冻其V3与V4网络的所有市场。此前为防范风险,Aave曾暂时冻结新存款与借款功能,但维持提款与还款通道畅通。创始人Stani Kulechov表示:“我们的系统未受影响,所有头寸均保持超额抵押。”有记录显示,攻击者曾在稳定币冻结期间,利用USDT作为抵押品借出ETH。

币安联合创始人赵长鹏(CZ)指出,虽然本次损失达63亿美元,在美元金额上创纪录,但从比特币数量看并非最高——例如历史上的Mt. Gox事件曾损失65万枚BTC,占当时总量逾5%。与Mt. Gox和FTX导致广泛用户受损不同,币安选择独立承担后果。他感慨道:“这令人痛心,但我们依然屹立。”