2026年10月29日，攻击者从加密货币交易所币安窃取了约63亿美元。币安黑客事件调查发现了更多入侵点。次日，提现仍处于暂停状态，币安正在审查安全措施并努力恢复服务。

要点

  • 币安表示，已预留超过63.4亿美元的公司资金用于弥补损失。
  • 联席首席执行官Richard Teng表示，调查人员尚未将责任归咎于任何个人。
  • 币安的目标是在Teng最近一次更新后的40小时内重新开放提现。

币安黑客事件调查范围扩大

币安最初认为，一名工程师遭入侵的笔记本电脑可能是攻击入口。Teng表示，截至10月30日，调查人员已发现其他入侵点。他提醒称，此次攻击并非只是利用某位工程师的权限或单一操作。

链上调查人员将这起盗窃事件归因于朝鲜支持的黑客。关于攻击者如何获得访问权限的调查仍在进行中。

账户委托如何纳入调查

Teng表示，攻击者利用EIP-7702委托，在未经过币安常规审批控制的情况下，获得了对热钱包的执行权限。他还表示，自毁机制移除了工具和痕迹，使调查更加困难。

《 EIP-7702账户委托规范 》描述了一种交易类型，允许外部拥有的以太坊账户设置代码并委托执行。该规范解释了这一机制，但并未证实其在此次事件中是如何被使用的。

Blockaid首席执行官Ido Ben-Natan表示，遭入侵的签名系统很可能促成了这起盗窃事件。他称，即使没有EIP-7702，攻击者也可能窃取这些资金，不过这一功能或许帮助他们绕过防护措施，一次性转走资产。

区块链分析公司Chainalysis观察到数千笔交易在短时间内接连发生。该公司称，这种模式可能表明存在自动化洗钱行为。

损失保障与提现计划

币安表示，其预留的公司资金中包括以被盗的同种代币持有的50亿美元。Teng表示，该交易所正在重建提现服务，并开展全公司范围的安全审查。

去中心化借贷平台Aave出于预防考虑，暂停了新增存款和借款。该平台于10月30日重新开放市场，而币安提现仍处于暂停状态。

下一里程碑

币安的目标是在Teng最近一次更新后的40小时内恢复提现，并于11月2日星期一发布完整的储备金证明报告。

阅读更多新闻

更多FinanceVelix新闻

免责声明

这篇FinanceVelix文章仅提供一般信息，并非个性化的财务、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在亏损风险。文中事实反映发布时可获得的资料，之后可能发生变化。请独立核实重要信息，并在需要时咨询合格的专业人士。提及某项资产、公司或服务并不构成推荐。