Cointelegraph 对币安黑客事件的现场报道回顾,包括早期的违规报告和交易所的全额赔偿承诺。

本文总结了 Cointelegraph 对币安黑客事件的报道。请在此处查看完整的时间表以了解详细更新。

周四,黑客从币安窃取了约 63 亿美元,这是目前有记录以来最大的加密货币盗窃案。

与 2025 年 2 月 Bybit 损失 15 亿美元和 9 月 Bitget 泄露事件一样,链上调查人员将币安破纪录的漏洞归咎于朝鲜支持的黑客。

截至周五早上,这家全球最大的交易所表示,调查人员最初怀疑一名工程师受损的笔记本电脑是一个可能的入口点,之后发现了更多的漏洞点。

“需要明确的是:攻击者并不是简单地使用了一名工程师的权限,这也不是一次‘一键’操作,”币安联席首席执行官理查德·滕(Richard Teng)表示。 “我们的调查并未将责任归咎于任何个人。”

币安表示,已拨出超过 63.4 亿美元的公司资金来弥补损失,其中包括在黑客攻击中被盗的相同代币中持有的 50 亿美元。

EIP-7702 在黑客攻击中的作用受到密切关注

以太坊的 EIP-7702 升级在攻击者使用它来耗尽币安钱包后受到攻击。 Blockaid 首席执行官 Ido Ben-Natan 告诉 Cointelegraph,签名系统受损可能导致了盗窃事件。

Ben-Natan 表示,如果没有 EIP-7702,攻击者也可能窃取资金,但 EIP-7702 可能帮助他们绕过安全措施并一次性耗尽资产。

Teng 表示,攻击者使用 EIP-7702 委托来获得热钱包的执行权限,而无需通过币安的正常审批控制。他说,“自毁机制”摧毁了工具和痕迹,使调查变得复杂。

Chainaanalysis 快速连续观察到数千笔交易,这可能表明存在自动洗钱行为,资金在地址之间流通,有时会返回到之前使用的钱包。

币安用户等待提款重新开放

这起盗窃事件扰乱了加密货币价格,并促使去中心化贷款机构 Aave 预防性冻结了新存款和借款。 Aave 周五下午重新开放市场,而币安的提款仍暂停。

滕表示,币安正在重建提款服务,并在全公司范围内进行安全审查。

币安的目标是在 Teng 周五更新后 40 小时内恢复提款,并在周一之前发布完整的准备金证明报告。