在经历高达63亿美元的严重网络安全事件后,币安宣布将在完成全面安全整改后,于周日恢复用户提款功能。此次事件暴露出超出最初预估的安全隐患,执行长Richard Teng表示,攻击路径复杂且涉及多个技术层面的漏洞。
调查发现,攻击者采用了自毁式代码机制以清除痕迹,并利用以太坊网络中的EIP-7702账户授权协议,非法获取了币安热钱包的控制权限。该操作绕过了常规的多重签名审批流程,显示出高度专业化的攻击能力。
Teng指出:“尽管已识别出若干新增漏洞点,但完整攻击时间线仍有待厘清。”目前,团队正重点分析攻击者如何在极短时间内完成权限获取并执行大额转账,初步判断多数资金流失集中在几分钟内发生。
为确保系统安全性,币安暂停了所有提款操作,同时对云基础设施、员工终端设备、私钥管理流程及交易签名机制进行全面审查。据透露,修复与测试周期预计约40小时,目标是在周日实现服务重启。
“我们将在周一发布首份储备金证明更新,并持续与执法机构、区块链分析公司及代币发行方协作,推动被盗资产的追踪与返还。”Teng强调。
币安承诺将使用公司自有资金全额覆盖此次损失,相关准备资金已超过63.4亿美元。其中50亿美元为已锁定的加密资产,其余部分正通过交易所及场外交易渠道补充采购。
尽管官方声明称攻击目标为平台热钱包而非客户资金,但审计数据显示,被侵入的钱包此前已被纳入支撑客户余额的资产池中,引发市场对储备真实性的关注。
即将公布的储备金详细报告和技术复盘文件,预计将澄清当前存在的疑虑,进一步提升平台透明度。