幣安共同執行長 Richard Teng 晚間公開安全事件影片更新逐字稿,點出駭客以 EIP-7702 取得熱錢包授權、並用自毀機制銷毀痕跡;公司以自有資金承擔全部損失,提款有望週日前約 40 小時內重開,初步儲備證明目標週一公開。
(前情提要:幣安發言人澄清:被駭資金來自熱錢包,客戶資金放在冷錢包未受影響)
(背景補充:幣安公告:駭客疑從工程師筆電入侵!Binance 錢包私鑰未外洩,估損失 63 億美元)
幣安共同執行長 Richard Teng 於台北時間 10 月 30 日晚間約 22 時 33 分,在 X 發布安全事件影片更新的逐字稿,補上攻擊手法與時程細節:攻擊者利用已知多簽協議 EIP-7702 取得熱錢包鏈上執行授權,該委託未經過正常審批控管;並以自毀機制銷毀工具與痕跡,調查難度升高。
Teng 重申,「以公司資金承擔全部損失」,用戶資產安全;已預留逾 63.4 億美元公司資金,其中約 50 億美元已是受影響對應代幣,其餘正透過市場與 OTC 補購。
攻擊者用 EIP-7702,並銷毀工具痕跡
Teng 說明,此案非一人所為。初步曾疑筆電遭入侵,後續又發現其他入侵點,屬複雜攻擊。攻擊者以 EIP-7702 取得熱錢包授權後,因該委託繞過正常審批,幣安才必須暫停提款,調查、重建並重測整套基礎設施。
他強調,幣安從不挪用客戶資金;本次受影響的是自有熱錢包,絕大多數用戶資產放在冷錢包,僅提款時才進熱錢包。日常營運收益多持有加密資產並再投入業務與資安,因此能立刻以自有資金吸收此規模損失。
提款盼週日前重開,儲備證明瞄準週一
現況第一優先是重建提款服務,完成嚴謹測試後才重開。Teng 表示很有希望在週日截止前讓用戶提款,進度符合預期,約在 40 小時內。
同步進行全公司安全複查,涵蓋 endpoints、雲端、金鑰管理與簽署等;並補購剩餘資產、在儲備證明中驗證。初步儲備證明(Proof of Reserves)目標週一公開驗證,也希望週一前先給用戶初步檢視。
幣安並持續與執法單位、鏈上情報、代幣發行方及其他交易所追查追回被駭資產。
用戶可先查帳,等待公開驗證
對仍擔心帳戶的用戶,Teng 建議先查帳,並等待初步儲備證明公開;有疑問可聯繫客服。這次晚間更新把焦點從「會不會賠」拉到「怎麼被攻、何時能提、何時驗證」,時程表變成市場接下來盯的兩根柱子:週日提款、週一 PoR。

📍相關報導📍
幣安調查被駭更新》入侵點不只工程師筆電,SAFU 基金與公司資金賠付全部損失
