近日,全球最大的加密货币交易所币安遭受黑客攻击事件有了新的进展。10月31日,币安在安全事件的更新中确认,10月30日凌晨4点05分,公司的热钱包被攻击,约63亿美元的代币资产被盗。为弥补此次损失,币安表示已准备超过63.4亿美元的资金,并称大约80%的被盗资产已得到补偿。
公告中提到,币安现已配置约50亿美元等值的代币资产,包括USDC、USDT、BTC、ETH和BNB等,剩余部分正在通过市场和场外渠道购买。币安重申,用户所承担的损失将由公司自有资金和用户安全资产基金(SAFU)来覆盖。
在业务恢复方面,币安目前已暂时停止提现服务,而充值及其他未受影响的业务仍在正常进行。技术团队预计将在此前预示的34小时内开始逐步恢复提现,这将取决于安全检查的完成情况,并按代币分阶段推进。 谈球吧官方网站
关于攻击的具体过程,外媒报道,区块链分析公司TRM指出,攻击者利用了币安的交易授权签名基础设施进行入侵,发出指令将相关钱包中的资产转移。大部分盗取操作在20分钟内完成。币安的联合首席执行官Richard Teng表示,这是一场复杂的攻击,背后并非单一黑客。初步调查显示,一台被入侵的笔记本电脑是攻击的起点,随后又发现了其他入侵点。攻击者利用以太坊EIP-7702标准,绕过正常的审批控制获取热钱包的授权,并在实施过程中使用自毁机制来删除工具和活动痕迹,增加了追踪和调查的难度。
币安在安全更新中表示,目前尚未发现钱包私钥泄露的证据,完整的攻击过程及原因仍在调查中。关于被盗资产的追踪,币安表示正与执法机构、区块链情报公司及行业合作伙伴展开合作,目前已在链上冻结了约30亿美元的资产,并将继续努力追回被盗资金。