币安联合首席执行官何一(Yi He)于10月30日协调世界时(UTC)04:17在X平台发布服务更新,透露交易所的提现功能预计将在接下来的48小时内逐步恢复。她同时确认,充值服务未受影响,持续正常运作。这是自币安在UTC时间22:15因遭遇重大安全事件暂停提现后,首次明确重启时间表。
据初步调查,此次攻击起因于一名负责系统运维的工程师笔记本电脑遭恶意入侵,攻击者借此获取了服务容器权限,并通过该容器提交未经授权的提现指令。币安已撤销相关地址的访问授权,并正在对提现系统及地址控制机制进行全面强化。这一过程远非简单重置密码,而是涉及对所有热钱包的外部委托关系排查,以及切断从原设备发起请求的通道。
链上数据显示,攻击者利用EIP-7702标准中的委托机制,部署智能合约以代表币安热钱包执行操作。因此,系统重建必须确保每一条链上的热钱包均无外部控制接口,且相关服务不再依赖曾被攻破的终端。设定48小时目标,反映出币安希望实现一次彻底的安全重构,而非临时修补。
值得注意的是,何一的最新声明与币安此前公告存在不一致之处。早在UTC时间00:13,交易所曾宣布“所有充值和提现暂时中止”,并在02:25再次强调该措施为预防性手段。然而,当前信息显示充值功能仍在运行,暗示可能在短时间内已悄然恢复,或最初暂停范围比公开说明更有限。这一差异尚未获得官方澄清。
对于机构客户和经纪商而言,此现象引发关注:若充值开放而提现冻结,将导致客户资产长期滞留,形成新的流动性风险。尽管币安坚称储备金完好,且承诺承担全部损失,但其后续发布的储备证明(Proof of Reserves)将成为市场信任的关键验证依据。
根据CoinGecko数据,截至UTC时间04:24,BNB价格报716.15美元,24小时内下跌4.2%。在信息披露初期,跌幅一度超过8%。同期比特币价格为78,120美元,下跌2.1%。
链上分析显示,约30亿美元被盗资金已被冻结,且该数字在夜间持续上升。剩余约33亿美元缺口将由币安的SAFU基金及公司自有资金共同覆盖。这一处理方式与竞争对手Bybit在2025年遭遇15亿美元攻击时保持提现开放的做法形成对比,币安选择在系统完全修复后再重启服务,体现出更高的安全审慎度。
48小时窗口将于11月1日UTC时间04:17结束。在此期间需重点关注:@Binance官方账号是否发布正式确认、各链提现是否分阶段开启、以及储备证明的发布时间。鉴于币安此前首份声明在13分钟内被修改两次,高管发言与企业公告之间的差异值得高度警惕。
截至目前,尚无政府机构或监管组织就此事公开发声。媒体将持续追踪官方信息,及时更新事件进展。