幣安對近期安全事件的調查已超出最初認為單一筆電失陷引發事故的假設。聯合執行長Richard Teng表示，調查人員已發現更多入侵點，並追查出攻擊者如何取得該交易所其中一個熱錢包的鏈上核准權限。他補充，目前沒有私鑰洩露的證據。幣安已承諾以公司資金及其用戶安全資產基金（SAFU）全額承擔損失，SAFU是該交易所於2018年設立的應急儲備金，用於在極端情況下彌補損失。

攻擊遠比一次點擊入侵更為複雜

Richard Teng在X貼文中表示，幣安最初懷疑駭客事件始於一台遭入侵的筆電。後續調查發現了更多入侵點，使這次攻擊遠比一次點擊式的入侵更為複雜。

據Teng說明，攻擊者取得了服務容器的存取權限，隨後提交了未經授權的提款交易。他強調，這起事件並非單一員工濫用權限所致，幣安也未將責任歸咎於任何個人。

調查人員表示，攻擊者部署了自我毀滅機制以刪除工具與痕跡，拖慢了安全團隊重建攻擊路徑的進度。這類刪除手法在資安業界通常被稱為反鑑識技術，其目的正是阻礙事後的還原調查。

Teng也表示，攻擊者利用EIP-7702（以太坊的一項授權功能）取得幣安熱錢包的鏈上執行核准，使攻擊者得以繞過幣安一貫的核准檢查。EIP-7702於2025年5月隨以太坊Pectra升級上線，允許一般用戶帳戶暫時採用智慧合約功能，例如在單一授權下批次執行多項操作。

該交易所並未指出EIP-7702本身存在任何瑕疵，而是表示攻擊者利用該功能繞過其內部控管。幣安表示，目前沒有證據顯示錢包私鑰遭到外洩。調查仍在進行中，幣安計畫在調查結果經過驗證後發布技術性事後報告。

幣安撥備63.4億美元以彌補損失

Teng表示，客戶資金未受影響，幣安將讓用戶獲得全額補償。該交易所已撥備超過63.4億美元的公司資金以涵蓋被竊資產，據Teng先前的更新。

據Teng指出，其中約50億美元已以事件中涉及的相同資產持有，包括BTC、ETH、BNB、USDT和USDC。幣安正透過市場買入與場外交易取得剩餘金額。

該交易所估計整體損失約為63億美元，並表示在區塊鏈合作夥伴的協助下，約有30億美元已在鏈上凍結。Teng指出，大部分客戶資產存放在冷錢包中，僅在用戶請求提款時才轉入熱錢包。冷錢包將私鑰離線保存，而熱錢包則連接網際網路以處理用戶提款——正是此次調查與補救工作的核心環節。