币安联席CEO Richard Teng表示，在10月30日披露的这起约63亿美元黑客攻击中，攻击者在行动中植入了自毁机制，在攻击进行时清除了工具和痕迹。他表示，这一手段使事件的追踪难度显著增加。

10月30日的这份更新还说明了攻击者如何获得一个热钱包的控制权、调查范围为何超出了最初的线索，以及币安在恢复服务、审计系统和证明储备方面正在采取的措施。

Teng确认有多人参与了此次攻击。调查人员最初怀疑一台被入侵的笔记本电脑是入侵入口，但团队随后发现了进入币安系统的其他入口。因此，审查范围有所扩大，这位联席CEO表示，不断扩大的调查已变得更加复杂。

自毁工具与被清除的关联数据

根据该更新，自毁机制在攻击进行期间清除了工具和痕迹。攻击者还在执行过程中删除了关联数据，这限制了调查人员将恶意活动关联起来的能力。随着调查推进，团队仍在继续处理剩余数据。这次删除意义重大，因为区块链追踪通常恰恰依赖这类关联数据来聚类地址并追踪被盗资金——这意味着目前协助币安的外部情报公司只能基于一份被刻意精简的记录开展工作。

攻击者如何获得控制权

Teng表示，攻击者利用EIP-7702——一项允许普通钱包地址获得智能合约功能的以太坊标准——获得了对一个热钱包的链上执行权限。这一步骤绕过了交易所的正常审批控制，也就是说，该热钱包在未经常规内部签批的情况下转移了资金。

热钱包始终连接互联网以便交易所处理日常提现，这使其成为交易所安全的天然焦点。EIP-7702本身也较为新近：它随以太坊2025年5月的Pectra升级上线，是网络推动为标准钱包引入智能账户能力的一部分。

根据该更新，此次事件造成约63亿美元的损失，而这些隐匿手段也使重建攻击者在币安系统中的行动路径变得更加困难。

系统重建期间暂停提现

Teng表示，币安已暂停提现，同时对系统进行重建和测试。该服务将在通过安全和功能测试之前保持离线状态，这意味着用户在此期间无法从交易所提取资金。

交易所的目标是在40小时内恢复服务，这一时间节点早于更新中提到的周日最后期限。

作为更广泛恢复工作的一部分，币安还启动了全面安全审计。此次审查涵盖所有端点、云基础设施、密钥管理协议和加密签名程序——即管理交易权限授予和执行的控制机制。

储备金证明报告将于周一前发布

储备金证明是另一项优先事项。币安正在完成对其剩余资产的收购，之后计划发布储备金的初步概览。完整报告预计将于周一前发布，旨在展示资产支持情况和流动性。

在2022年FTX崩盘之后，此类报告成为业界普遍做法，当时各交易所面临压力，需要向用户证明客户资产确实有真实支持。

与监管部门及行业伙伴合作

Teng补充说，币安正在与外部伙伴合作追踪并追回被盗资金，其中包括执法机构、区块链情报公司、代币发行方和其他交易所。交易所还计划追究攻击者的法律责任，并将随着调查的继续与这些各方保持协调。

来源：Blockonomi