编辑 | 吴说区块链、ChatGPT
TL;DR：
· 币安初步调查曾指向 DevOps 工程师电脑疑似受侵，后续又发现额外入侵点。官方称事件涉及多重因素，完整攻击路径及有效签名的产生方式仍待确认。
· 链上有效签名不等于私钥已泄露。攻击者是否滥用了签名服务，以及容器权限如何转化为签名能力，仍待技术复盘确认。
· EIP-7702 被用于批量转币及持续清扫后续入金，但不能解释全部多链异常转移；相关恶意授权已被撤销。
· 币安称已预留超过 63.4 亿美元公司资金覆盖此次事件，其中约 50 亿美元已以对应受影响代币形式持有，其余正通过市场及 OTC 渠道购入。上述资金不包含约 30 亿美元被冻结资产，冻结资产仍待追回及核验。
北京时间 10 月 30 日，币安初步调查称，一名 DevOps 工程师的笔记本电脑可能遭到入侵，攻击者由此获得服务容器的访问权限，并提交未经授权的提现交易，当时尚未发现钱包私钥泄露的证据。后续更新中，币安表示，调查已发现额外的入侵点，并将此次事件描述为一次复杂攻击。
币安另在服务更新中指出，事件涉及多重因素，遭入侵的电脑可能是入侵入口，安全团队正在追查完整攻击路径。这些披露为此前的链上分析补充了内部系统访问层面的线索，但新增入侵点之间的关系，以及攻击者如何取得能够通过链上验证的授权与转账签名，仍未公开。
一、币安公布初步调查：总影响约 63 亿美元，已冻结约 30 亿美元
币安在北京时间 10 月 30 日 10:23 发布的公告中，将此次事件的总影响规模初步估计为约 63 亿美元，并表示已与区块链合作伙伴协作，在链上冻结约 30 亿美元涉事资产。此前，币安公布的已核实冻结总额为 25.4 亿美元。总影响估算并非扣除冻结及追回资产后的最终净损失。
币安最新表示，已预留超过 63.4 亿美元公司资金用于覆盖此次事件，其中价值约 50 亿美元的资金已以受影响的对应代币形式持有。剩余部分正通过市场及场外交易（OTC）渠道购入相应代币，以补足资产缺口。币安称，部分代币流动性较低，加上场外交易结算需要时间，相关购入工作可能耗时更长。
来源：吴说区块链
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。