币安对近期安全事件的调查已超越最初“单台被入侵的笔记本电脑引发事件”的假设。联席CEO Richard Teng表示，调查人员已发现更多入侵点，并追踪到攻击者如何获得对该交易所一个热钱包的链上授权。他补充说，目前没有证据表明存在私钥泄露。币安已承诺用公司资金及其用户安全资产基金（SAFU）——该交易所于2018年设立的、用于在极端情况下弥补损失的应急储备——覆盖全部损失。

攻击远比“一键入侵”复杂

在一条X帖子中，联席CEO Richard Teng表示，币安最初怀疑此次攻击始于一台被入侵的笔记本电脑。后续调查发现了更多入侵点，使此次攻击远比“一键入侵”复杂得多。

据Teng介绍，攻击者获得了一个服务容器的访问权限，随后提交了未授权的提现交易。他强调，此次事件并非某一名员工滥用权限所致，币安也未将责任归咎于任何个人。

调查人员表示，攻击者使用了一种自毁机制来抹除工具和痕迹，这拖慢了安全团队还原攻击路径的进度。这类抹除手段在安全行业通常被称为反取证技术，其目的正是阻碍事后还原。

Teng还表示，攻击者利用了EIP-7702——一项以太坊授权功能——获得了对币安一个热钱包的链上执行授权。这使攻击者绕过了币安通常的审批检查。EIP-7702于2025年5月随以太坊Pectra升级上线，允许普通用户账户临时采用智能合约功能，例如在单次授权下批量执行多项操作。

该交易所未报告EIP-7702本身存在任何缺陷，而是表示攻击者利用该功能绕过了其内部控制。币安称，未发现钱包私钥泄露的证据。调查仍在继续，交易所计划在调查结果得到核实后发布技术性事后分析报告。

币安预留63.4亿美元以弥补损失

Teng表示，客户资金未受影响，币安将全额弥补用户损失。据Teng此前的更新，该交易所已预留超过63.4亿美元的公司资金，用于覆盖被盗资产。

据Teng介绍，约50亿美元已经以事件所涉及的相同资产形式持有，包括BTC、ETH、BNB、USDT和USDC。币安正通过市场购买和场外交易获取其余金额。

该交易所估计此次事件的总影响约为63亿美元，并表示在区块链合作伙伴的协助下，约30亿美元已在链上冻结。Teng指出，大部分客户资产托管在冷钱包中，仅在用户请求提现时才转入热钱包。冷钱包将私钥离线保存，而热钱包则连接互联网以处理用户提现——这一层级正是当前调查和补救工作的核心。