幣安聯席CEO Richard Teng表示，10月30日公佈的這起約63億美元駭客攻擊事件的作案者在行動中植入了自毀機制，在攻擊進行過程中抹除其工具與痕跡。他表示，這一手段使事件的追蹤難度大幅提升。

這份10月30日的更新說明了攻擊者如何取得熱錢包的控制權、調查為何從最初的線索擴大範圍，以及幣安在恢復服務、審計系統和展示儲備金方面正在採取的措施。

Teng證實，多人參與了此次攻擊。調查人員最初懷疑被入侵的筆記型電腦是入侵入口，但團隊隨後發現了進入幣安系統的其他入口。因此，審查範圍已經擴大，這位聯席CEO表示，範圍不斷擴大的調查變得更加複雜。

自毀工具與被抹除的關聯數據

根據該更新，自毀機制在攻擊進行期間抹除了工具和痕跡。攻擊者還在執行過程中刪除了關聯數據，這限制了調查人員串聯惡意活動的難易程度。隨著調查推進，團隊仍在持續分析剩餘數據。這一刪除行為影響重大，因為區塊鏈追蹤通常正是依賴此類關聯數據來歸類地址並追蹤被盜資金——這意味著目前協助幣安的外部情報公司，只能在一份被人為精簡過的紀錄上展開工作。

攻擊者如何取得控制權

Teng表示，攻擊者利用EIP-7702（一項允許普通錢包地址獲得智能合約功能的以太坊標準）取得了對熱錢包的鏈上執行權限。此舉繞過了交易所的常規審批控制，也就是說，熱錢包在未經通常內部簽核的情況下轉移了資金。

熱錢包持續連接網際網路，以便交易所處理日常提款，這使其成為交易所安全的天然焦點。EIP-7702本身相當新：它於2025年5月隨以太坊的Pectra升級上線，是該網路推動將智能帳戶功能引入標準錢包的一部分。

根據該更新，此次事件造成約63億美元的損失，而這些隱匿措施也使重建攻擊者在幣安系統內行進路徑的工作變得更加困難。

系統重建期間提款暫停

Teng表示，幣安在重建和測試系統期間已暫停提款。服務將保持離線，直到通過安全與功能測試，這意味著在此期間用戶無法從交易所提取資金。

交易所目標在40小時內恢復服務，這一時間點早於更新中提到的週日截止期限。

作為更廣泛恢復工作的一部分，幣安也已展開全面安全審計。審查涵蓋所有端點、雲端基礎設施、金鑰管理協議以及加密簽名流程——即約束交易權限授予與執行的控制措施。

儲備金證明報告預計週一前發佈

儲備金證明是另一項優先事項。幣安正在完成其剩餘資產的收購，之後計劃發佈儲備金的初步概覽。完整報告預計於週一前發佈，旨在展示資產背書與流動性狀況。

在2022年FTX崩盤後，此類報告成為普遍的行業慣例，當時交易所面臨壓力，需要向用戶證明客戶資產確實有足額背書。

與執法機構及產業夥伴合作

Teng補充說，幣安正在與外部夥伴合作，追蹤並追回被盜資金。這些夥伴包括執法機構、區塊鏈情報公司、代幣發行方以及其他交易所。交易所還計劃追究攻擊者的法律責任，並將在調查持續進行的過程中與各方保持協調。

來源：Blockonomi