币安 CEO:公司预留 63.4 亿美元弥补黑客损失,用户资产安全
币安 CEO Richard Teng 表示,公司将以自有资金弥补本周黑客事件造成的全部损失,客户资金未受影响。攻击者利用自毁机制和 EIP-7702 委托绕过币安常规审批控制。
币安 CEO Richard Teng 周五在视频讲话中表示,公司将用自有资金弥补本周黑客事件造成的全部损失,并强调客户资金从未受到影响。Teng 在其发布的视频文字稿中说:“我们承诺通过公司资金弥补所有被盗损失。你们的资产是安全的。” Teng 表示,币安已预留超过 63.4 亿美元的公司资金用于弥补被盗资产,其中 50 亿美元已以被盗的相同代币持有,包括 USDC、USDT、BTC、ETH 和 BNB。其余部分正通过市场渠道和场外交易渠道购入。
Teng 称,此次攻击针对的是币安自有热钱包,而非客户资金。他表示:“我们从不使用客户资金,因此客户资金没有受到影响。”大多数用户资产存放在冷钱包中,只有在用户提现时才会转入热钱包。Teng 说,币安能够承受如此规模的损失,得益于公司将大部分运营收益保留为加密资产。币安此前表示,将通过 SAFU 应急基金和公司资金弥补全部损失。
Teng 表示,这次攻击“并非由一个人实施”。币安最初将攻击追溯至一台遭入侵的笔记本电脑,之后又发现了其他入侵点。攻击者还使用了自毁机制,在攻击过程中销毁工具和痕迹,增加了调查难度。
据 Teng 介绍,攻击者利用以太坊功能 EIP-7702,使普通钱包能够运行智能合约代码,并获得对热钱包进行链上操作的授权。他说:“这项委托没有经过我们的常规审批控制。”因此,币安暂停提现,以重建并重新测试基础设施。区块链分析公司 TRM Labs 和 Chainalysis 将这起盗窃案归因于朝鲜黑客组织 TraderTraitor。
Teng 表示,币安希望在周日的期限前恢复提现,并正在对端点、云服务、密钥管理和签名机制进行全面安全审查。公司计划最迟于周一发布完整的储备金证明报告,并会在此之前提供初步情况。
攻击者仍在转移资金。根据 Arkham 数据,周五美国东部时间上午 11:37 至下午 12:12 之间,一个被 Arkham 认定属于黑客的波场钱包向 12 个地址转出约 519 万枚 TRX,价值约 173 万美元。
相关阅读

IRS 12月新规倒计时,“比特币耶稣”弃籍十年补税4990万美元
本月,IRS 刑事调查部门负责人透露,将在 12 月前自愿披露未交税务的新法规,如果主动补报税务,罚款将会变低。“比特币耶稣”Roger Ver 因 2014 年弃籍时少报比特币,十年后依然被追溯,已向美国国税局(IRS)缴清税款、罚款和利息共约 4990 万美元。 持有加密资产的美国纳税人该如何看待?本文从 Ver 案说起,依次讲清 IRS 新规、弃籍税为何能倒查十年,以及链上资产该怎样向 IRS 申报。 Rog

华尔街机构称:担心加密货币遭黑客攻击?不妨转买股市中的比特币代理标的
Cantor Fitzgerald、TD Cowen 和 Compass Point 的分析师认为,约 63 亿美元的巨额失窃事件反映的是币安的安全问题,并非整个加密市场受到威胁。他们建议关注 Coinbase、Robinhood 和 Strategy 等加密资产相关股票。

币安遭遇史上最大加密货币盗窃,比特币为何未像 2018 年那样大跌?
币安遭遇迄今金额最大的加密货币盗窃,损失约 64 亿美元,但比特币仅下跌约 3% 至 4%;2018 年同一交易所遭攻击后,比特币曾下跌近 11%。美国现货比特币 ETF 持仓及市场规模扩大,可能是市场反应不同的因素之一。