簡訊
- 幣安首席執行官 Richard Teng 表示，交易所將承擔所有黑客損失，已預留超63.4億美元的公司資金，其中50億美元用於受影響的類似代幣。
- Teng 表示，攻擊者使用了自毀機制來清除工具和痕跡，並利用了繞過幣安常規審批控制的 EIP-7702 委託機制。
- 幣安計畫在週日前恢復提現，並在週一發布完整的儲備證明；与此同时，攻擊者仍在波場網路上轉移資金。
幣安首席執行官 Richard Teng 在周五的一段視頻講話中表示，幣安將使用自有資金承擔本周黑客事件造成的全部損失，并補充說客戶資金從未受到影響。
根據他在X上發布的講話文字記錄，Teng表示：「我們承諾會用公司資金來補償所有黑客造成的損失。你的資產是安全的。」
Teng 表示，幣安已預留超過63.4億美元的公司資金來覆蓋被盜資產，其中50億美元已以被盜的確切代幣形式持有，包括 USDC、USDT、BTC、ETH 和 BNB。其餘部分，交易所正通過市場和場外渠道進行購買。
Teng 表示，此次黑客攻擊針對的是幣安自己的熱錢包，而非客戶資金。「我們從不使用任何客戶資金，因此它們沒有受到影響，」他說，並補充稱，大多數用戶資產都存放在冷錢包中，只有當用戶發起提現時，才會轉入熱錢包。他還表示，幣安之所以能夠承受如此規模的損失，是因為公司將相當一部分經營收益保留為加密資產。
幣安此前曾表示，將通過其 SAFU 緊急基金和公司資金來覆蓋全部損失。
攻擊是如何實施的
Teng 表示，這次黑客攻擊「不是由一個人實施的」。幣安最初追蹤到一部被入侵的筆電，但此後發現了更多突破點。Teng 說，攻擊者還使用了一種自毀機制，在行動過程中銷毀工具和痕跡，使得調查變得更加困難。
根據 Teng 的說法，攻擊者利用了 EIP-7702 ——這是以太坊的一項功能，可讓普通錢包運行智能合約代碼——從而獲得對一個熱錢包的鏈上執行授權。「這項委託沒有經過我們正常的審批控制，」他說，這也是幣安暫停提現、以便重建並重新測試基礎設施的原因。區塊鏈分析公司 TRM Labs 和 Chainalysis 將此次盜竊歸因於朝鮮黑客組織 TraderTraitor。
Teng 表示，幣安希望在週日截止時間之前恢復提現服務，目前正進行全面的安全審查，涵蓋終端、雲環境、密鑰管理及簽名等方面。幣安計畫在週一發布完整的儲備證明報告，在此之前會先提供初步視圖。
攻擊者仍在轉移資金。根據 Arkham 的數據，週五美東時間上午11點37分至12點12分之間，一個被 Arkham 認定為黑客所屬的波場錢包向12個地址轉出了約519萬個 TRX，價值約173萬美元。
去中心化借貸協議 Aave 在周五表示，已解除其 V3 和 V4 在所有市場上的凍結。根據 TRM Labs 的說法，攻擊者曾在 Aave 上以 USDT 作為抵押借入 ETH，同時爭分奪秒地應對穩定幣的凍結。Aave 表示，在黑客事件最初消息傳出後，出於預防措施曾凍結相關市場，暫停新的存款和借款，但提現和還款仍可正常進行。創始人 Stani Kulechov 寫道：「Aave 未受影響，所有倉位仍保持超額抵押。」
幣安聯合創始人趙長鵬（“Changpeng”“CZ”“Zhao”）表示，雖然這起63億美元的盜竊案以美元計算是規模最大的，但以比特幣數量計算則並非最大。他提到，Mt曾損失65萬枚BTC，超過當時供應量的5%。他表示，與Mt、Gox和FTX幾乎所有用戶都受到影響不同，幣安這次將自行承擔損失。「這很痛，但我們能挺過去，」趙長鵬寫道。
