63.4 亿美元填补漏洞,40 小时恢复提现
核心要点
Binance动用 63.4 亿美元公司资金弥补安全漏洞损失,承诺 40 小时内恢复提现。行业伙伴冻结约 30 亿美元关联资产,调查指向利用EIP-7702 的攻击手法。
据 Woofun AI 消息, 联合首席执行官邓伟政确认,平台已拨出 63.4 亿美元公司资金以覆盖本周安全漏洞造成的全部损失,并承诺在 40 小时内恢复用户提现功能。这一决策旨在彻底隔离客户资产风险,确保用户资金不受黑客攻击波及。
此次安全事件的核心在于攻击者利用了以太坊的 EIP-7702 功能,成功获取了对 Binance 热钱包的链上操作授权,从而绕过了平台常规的授权机制。值得注意的是,攻击者还部署了一种自毁机制,在程序运行时自动清除相关工具及痕迹,增加了追踪难度。邓伟政在 X 平台发布的视频中强调,Binance 从未动用过客户资金,此次漏洞仅影响平台自身的热钱包。
目前,Binance 已准备了约 50 亿美元的资金,这些资金以 、、、 和 的形式存在。剩余资金将通过市场交易及场外交易(OTC)渠道筹集,但较低的流动性及和解过程中的延迟可能延缓这一进程。为了重建并严格测试基础设施,Binance 暂时停止了提现服务,目标是在周日设定的截止时间之前恢复服务。
同时,Binance 计划在本周一之前公布初步的储备证明,以便用户能够独立核实自己的资产状况。邓伟政指出,有多名攻击者参与了此次黑客攻击,调查人员还发现了除最初报告的那台被攻破的工程师笔记本电脑之外的其他入侵途径。
目前,Binance 正在对各类终端、云基础设施、密钥管理及签名系统进行全面的安全审查,并与执法部门、区块链情报机构以及其他交易平台合作,试图追踪并追回被盗资金。
Woofun AI 整理数据显示,行业合作伙伴共冻结了约 30 亿美元的资金,这些资金并不包括 Binance 自己准备的那部分资金。具体而言, 首席执行官 透露,该公司已冻结了与此次黑客攻击相关的 15.7 亿美元以上的 USDT; 确认冻结了 8 亿美元的 USDC; 冻结了大约 2 亿美元的关联资金; 则与 合作,冻结了约 2700 万美元的稳定币以及 200 万美元的自有 token。
Strategy 执行董事长迈克尔·塞勒在 X 平台上发文称,Binance '已动用自己的资产来保障客户的利益',并表示他期望整个行业能够加强安全措施,提升抵御风险的能力。Metaplanet 首席执行官西蒙·杰罗维奇也表达了支持态度,他指出此次黑客攻击并未影响到比特币的底层网络,该网络自 2009 年以来一直按照既定规则正常运行。区块链情报机构 认为,此次攻击的某些特征与此前由朝鲜黑客发动的袭击类似,其中包括去年发生的那起导致 损失 15 亿美元的黑客攻击事件,不过 Binance 尚未正式将此次攻击归咎于某个特定的组织。
从结构上看,此次事件凸显了中心化交易所面对新型链上攻击时的脆弱性,尤其是当攻击者能够利用协议升级(如 EIP-7702)绕过传统安全机制时。更关键的变量在于,行业是否会将此视为加强多签机制和冷钱包存储的转折点。这是继 Bybit 事件之后,又一次大规模的行业安全危机,预计将推动更多交易所采用更严格的审计和监控措施。

评论
暂无评论