币安63亿美元被盗细节披露：黑客绕过审批控制，边转移资产边销毁痕迹

　　

币安称热钱包遭攻击损失约63亿美元，已冻结约30亿美元被盗资产

　　币安报告巨额黑客损失：冻结资金不等于已经追回，赔付仍需跟进

　　史上最大加密货币盗窃案，币安63亿美元资产失窃

　　全球最大的加密货币交易所币安遭黑客攻击事件有了进一步进展。

　　10月31日，币安在最新安全事件进展公告中确认，约在10月30日4时05分，其热钱包遭到攻击，约63亿美元代币资产被盗。币安称，已准备超过63.4亿美元的公司资金，用于弥补此次事件造成的损失，其中约80%的被盗资产已补足。

　　根据公告，币安已配置约50亿美元等值的对应代币资产，包括USDC、USDT、BTC、ETH及BNB等，剩余部分正通过市场和场外交易渠道购买。币安重申，将通过用户安全资产基金（SAFU）及公司自有资金承担本次资产被盗的财务损失，用户不承担相关损失。

　　业务恢复方面，币安表示，提现服务暂时停止，充值及其他未受影响的平台业务正常运行。技术团队争取在此前公布的约34小时内开始恢复提现，具体取决于安全检查完成情况，并将按代币分阶段推进。

　　关于此次攻击过程，据外媒报道，区块链分析公司TRM认为，攻击者入侵了币安用于授权交易的签名基础设施，进而发出指令，将相关钱包中的资产转出，大部分盗取操作在约20分钟内完成。

　　币安联合首席执行官Richard Teng表示，这是一次复杂攻击，并非一人所为。初步调查指向一台遭入侵的笔记本电脑，后续又发现其他入侵点。攻击者利用以太坊EIP-7702标准允许钱包将执行权限委托给智能合约代码的功能，取得币安一个热钱包的链上执行授权，而这一授权未经过平台正常审批控制。攻击者还使用自毁机制，在行动过程中删除所用工具及活动痕迹，增加了追踪和调查的难度。

　　币安在最新安全事件进展公告中表示，目前尚未发现钱包私钥泄露的证据，完整攻击过程及相关成因仍在调查中。

　　谈及对被盗资金的追踪，币安表示，正与执法机构、区块链情报公司、资产发行方及行业合作伙伴合作，目前已在链上冻结约30亿美元资产，后续将继续开展追回工作。

　　澎湃新闻记者 胡志挺