币安共同执行长 Richard Teng 晚间公开安全事件影片更新逐字稿，点出骇客以 EIP-7702 取得热钱包授权、并用自毁机制销毁痕迹；公司以自有资金承担全部损失，提款有望周日前约 40 小时内重开，初步储备证明目标周一公开。 （前情提要：币安发言人澄清：被骇资金来自热钱包，客户资金放在冷钱包未受影响） （背景补充：币安公告：骇客疑从工程师笔电入侵！ Binance 钱包私钥未外泄，估损失 63 亿美元） 币安共同执行长 Richard Teng 于台北时间 10 月 30 日晚间约 22 时 33 分，在 X 发布安全事件影片更新的逐字稿，补上攻击手法与时程细节：攻击者利用已知多签协议 EIP-7702 取得热钱包链上执行授权，该委托未经过正常审批控管；并以自毁机制销毁工具与痕迹，调查难度升高。 Teng 重申，「以公司资金承担全部损失」，用户资产安全；已预留逾 63. 4 亿美元公司资金，其中约 50 亿美元已是受影响对应代币，其余正透过市场与 OTC 补购。 攻击者用 EIP-7702，并销毁工具痕迹 Teng 说明，此案非一人所为。 初步曾疑笔电遭入侵，后续又发现其他入侵点，属复杂攻击。 攻击者以 EIP-7702 取得热钱包授权后，因该委托绕过正常审批，币安才必须暂停提款，调查、重建并重测整套基础设施。 他强调，币安从不挪用客户资金；本次受影响的是自有热钱包，绝大多数用户资产放在冷钱包，仅提款时才进热钱包。 日常营运收益多持有加密资产并再投入业务与资安，因此能立刻以自有资金吸收此规模损失。 提款盼周日前重开，储备证明瞄准周一 现况第一优先是重建提款服务，完成严谨测试后才重开。 Teng 表示很有希望在周日截止前让用户提款，进度符合预期，约在 40 小时内。 同步进行全公司安全复查，涵盖 endpoints、云端、金钥管理与签署等；并补购剩余资产、在储备证明中验证。 初步储备证明（Proof of Reserves）目标周一公开验证，也希望周一前先给用户初步检视。 币安并持续与执法单位、链上情报、代币发行方及其他交易所追查追回被骇资产。 用户可先查帐，等待公开验证 对仍担心帐户的用户，Teng 建议先查帐，并等待初步储备证明公开；有疑问可联系客服。
- 4 亿美元公司资金，其中约 50 亿美元已是受影响对应代币，其余正透过市场与 OTC 补购。
- 攻击者用 EIP-7702，并销毁工具痕迹 Teng 说明，此案非一人所为。
来源：动区动趋
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。