加密货币交易所币安（Binance）针对近期发生的资安事件公布初步 调查结果 ，指出攻击可能与一名 DevOps 工程师的笔记型电脑遭入侵有关，骇客藉此取得服务容器的存取权限，进而提交未经授权的提款交易。
DevOps 工程师笔电遭入侵
根据币安官方公告，初步调查显示，攻击者可能先入侵一名 DevOps 工程师使用的笔电，再利用取得的权限进入服务容器，绕过正常作业流程发起未经授权的提款交易。不过，币安强调，目前没有证据显示钱包私钥遭到窃取，实际攻击方式仍有待进一步调查确认，待调查完成后将公布完整技术报告。
在资产追回方面，币安表示，此次事件估计造成约 63 亿美元的影响，目前已与区块链合作伙伴协调冻结受影响资产，迄今已有约 30 亿美元在链上遭到冻结。币安尚未公布所有受影响资产的完整明细，也未说明目前已冻结资产占总损失的确切比例。
币安动用 SAFU 基金及公司资金承担损失
针对用户资产安全，币安再次强调，所有用户资金均安全，并承诺此次事件造成的所有损失将由 SAFU 基金及公司自有资金承担，不会转嫁给用户。
SAFU（Secure Asset Fund for Users）是币安设立的用户安全资产基金，主要用于在极端情况下保障用户资产。此次币安明确表示将动用该基金与公司资金填补损失，并计画在相关补救措施完成后，重新发布储备证明（Proof of Reserves，PoR），让外界确认平台资产储备状况。
由于先前遭攻击的部分热钱包地址曾被列入币安的储备证明，这次事件也引发外界对其资产储备覆盖率的关注。币安表示，将在完成资产补足及相关补救工作后更新 PoR，以反映最新储备情况。
暂停充提、撤销受影响地址授权并追查资金
为降低进一步风险，币安已暂时暂停平台存款与提款服务，以完成安全检查，同时撤销受影响地址的授权，避免相关权限继续遭到滥用。
此外，币安已与执法机关及区块链情报业者合作，追踪遭窃资金流向并尝试追回资产，也将协助确认涉案人士身分，后续交由执法机关处理。
币安表示，目前团队正全天候处理事件，并将在调查与补救措施完成后，透过官方管道公布进一步资讯。公司也提醒用户，应以币安官方公告为准，避免受到未经证实的消息影响。
来源：桑币区势
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。