黑客作案手法详解
币安联合创始人兼首席执行官 Richard Teng 表示,攻击者利用自毁机制抹去了其工具和痕迹,导致此次约 63 亿美元的黑客攻击难以追踪。Teng 确认,此次事件涉及多名参与者。调查人员最初怀疑是一台笔记本电脑被盗用,但随后发现了其他入侵途径。
Teng 在帖子中指出,攻击者在行动中植入了自毁机制,随着攻击的进行,这些机制自动清除了相关工具和痕迹,从而增加了溯源的难度。此外,攻击者在执行过程中移除了链接数据,这限制了调查人员将活动相互关联的能力。目前,团队仍在努力处理剩余的数据。
Teng 还解释了攻击者如何获取控制权。他们利用 EIP-7702 协议获得了热钱包的链上执行权限,从而绕过了币安正常的审批控制流程。这意味着热钱包能够在没有内部常规签字批准的情况下转移资金。
币安重建提现功能并与当局合作
为重建和测试系统,币安已暂停提币服务。该服务将保持离线状态,直至通过安全和功能测试。在此期间,用户无法从交易所提取资金。与此同时,币安目标是在 40 小时内恢复提币服务,这一时限早于更新中提到的周日截止日期。
公司目前已启动全面的安全审计,审查范围涵盖所有终端、云基础设施、密钥管理协议以及密码签名程序。这些检查是更广泛恢复工作的一部分。
储备金证明(Proof of Reserves)也是当前的重点工作之一。币安正在完成剩余资产的购买,随后计划发布初步的储备概览。预计周一将发布完整报告,旨在展示资产支持和流动性情况。
Teng 补充道,币安正与外部合作伙伴协同工作,包括执法机构、区块链情报公司、代币发行方以及其他交易所。各方共同努力以追踪并追回被盗资金。此外,币安还计划追究攻击者的法律责任,并在调查继续推进的过程中与这些群体保持协调。
Disclaimer:
All content published on this website, including hyperlinks, related applications, forums, blogs, and other media accounts, originates from third-party platforms and their users. CoinMarketInsight makes no representations or warranties of any kind regarding the website or its content. All blockchain-related data and materials are provided for informational and research purposes only and do not constitute financial, legal, or investment advice. Users and third parties are solely responsible for the content they publish. CoinMarketInsight shall not be liable for any losses arising from the use of this website. You should exercise caution and conduct your own independent research, review, analysis, and verification before making any decisions.