币安63亿美元被盗细节披露：黑客绕过审批控制，边转移资产边销毁痕迹

全球最大的加密货币交易所币安遭黑客攻击事件有了进一步进展。

10月31日，币安在最新安全事件进展公告中确认，约在10月30日4时05分，其热钱包遭到攻击，约63亿美元代币资产被盗。币安称，已准备超过63.4亿美元的公司资金，用于弥补此次事件造成的损失，其中约80%的被盗资产已补足。

根据公告，币安已配置约50亿美元等值的对应代币资产，包括USDC、USDT、BTC、ETH及BNB等，剩余部分正通过市场和场外交易渠道购买。币安重申，将通过用户安全资产基金（SAFU）及公司自有资金承担本次资产被盗的财务损失，用户不承担相关损失。

业务恢复方面，币安表示，提现服务暂时停止，充值及其他未受影响的平台业务正常运行。技术团队争取在此前公布的约34小时内开始恢复提现，具体取决于安全检查完成情况，并将按代币分阶段推进。

关于此次攻击过程，据外媒报道，区块链分析公司TRM认为，攻击者入侵了币安用于授权交易的签名基础设施，进而发出指令，将相关钱包中的资产转出，大部分盗取操作在约20分钟内完成。

币安联合首席执行官Richard Teng表示，这是一次复杂攻击，并非一人所为。初步调查指向一台遭入侵的笔记本电脑，后续又发现其他入侵点。攻击者利用以太坊EIP-7702标准允许钱包将执行权限委托给智能合约代码的功能，取得币安一个热钱包的链上执行授权，而这一授权未经过平台正常审批控制。攻击者还使用自毁机制，在行动过程中删除所用工具及活动痕迹，增加了追踪和调查的难度。

币安在最新安全事件进展公告中表示，目前尚未发现钱包私钥泄露的证据，完整攻击过程及相关成因仍在调查中。

谈及对被盗资金的追踪，币安表示，正与执法机构、区块链情报公司、资产发行方及行业合作伙伴合作，目前已在链上冻结约30亿美元资产，后续将继续开展追回工作。