跳到正文
原文
动区 BlockTempo · 中文资讯· Aspen·精选

币安共同执行长 Richard Teng:提款有望周日约40小时内重开、周一出储备证明

原标题

幣安共同執行長 Richard Teng:交易所提款有望 40 小時內重開、週一出 PoR 儲備證明

币安 · 安全观察,根据标题制作的内容信息图,非新闻现场图片
内容信息图

内容摘要

币安共同执行长 Richard Teng 于台北时间10月30日晚发布安全事件更新,称攻击者利用 EIP-7702 取得热钱包链上执行授权,该委托未经正常审批,并以自毁机制销毁痕迹,非一人所为且入侵点不止一处。他称公司以自有资金承担全部损失,已预留逾63.4亿美元,其中约50亿美元为受影响对应代币。提款有望周日截止前约40小时内重开,初步储备证明目标周一公开验证。

推荐理由

攻击者用 EIP-7702 拿到热钱包授权且绕过正常审批,自毁机制销毁痕迹,提款暂停的真正原因是委托链路需重建重测。

来源:动区 BlockTempo · 中文资讯 · blocktempo.com

打开原文

所属事件

币安称已预留逾63.4亿美元弥补被盗资产

币安联席CEO Richard Teng称,已预留超63.4亿美元公司资金弥补被盗资产,其中50亿美元以USDC、USDT、BTC、ETH、BNB等受影响代币形式持有,其余正通过市场和场外渠道购入;客户资金未被动用,受影响的是自有热钱包。提现服务正在重建,目标在约40小时内的周日截止时间前恢复,并计划最迟周一发布完整储备金证明报告。

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。

储备证明 · PoR知识更新

储备证明能证明什么?有资产不等于知道全部负债

储备证明核验特定时点和范围,不能单独证明全部负债、资产无负担、未来提款能力或完整审计结论。Merkle 路径支持集合包含关系,也不证明负债集合完整。先读报告对象、截止日、程序、覆盖与排除事项,再引用资产负债比例。

核验 PoR 报告要留下哪些可追溯信息?

记录报告永久链接与版本/被核验实体和资产/截止日与出具日/出具者及程序或标准/资产与负债范围/控制权和负担说明/Merkle 验证覆盖/排除事项。记录哪些是报告明确结论、哪些是本站据输入计算、哪些仍未取得。

参考依据:PCAOB 投资者倡导办公室:储备证明报告的局限 ↗

阅读完整说明 →

相关报道

同一消息的其他来源与事件进展;转载数量不等于独立核验。

  • 同一消息ChainCatcher 链捕手 · 中文资讯

    币安联席 CEO 称已预留超 63.4 亿美元弥补被盗资产,目标 40 小时内恢复提现

    查看摘要与出处

    币安联席 CEO Richard Teng 发文称,已预留超 63.4 亿美元公司资金弥补被盗资产,其中 50 亿美元已以受影响代币(USDC、USDT、BTC、ETH、BNB 等)形式持有,其余正通过市场和场外渠道购入。他称受影响的是币安自有热钱包,客户资金未被动用;攻击者利用 EIP-7702 协议获得热钱包链上执行授权,未经正常审批控制,并用自毁机制销毁痕迹。币安已暂停提现以便调查,目标在约 40 小时内的周日截止时间前恢复,并计划最迟周一发布完整储备金证明报告。

    核对原文 ↗
  • 同一消息PANews

    币安联席CEO称提现有望约40小时内恢复,周一发布完整储备证明

    查看摘要与出处

    币安联席CEO Richard Teng 在 X 发布视频称,币安正在重建提现服务,通过严格测试前不会重开,有望在周日截止期限前约40小时内恢复,并将于周一发布完整储备证明报告,此前先公布初步结果。他称攻击并非一人所为,初步调查显示可能涉及一台被入侵的笔记本电脑,后续又发现其他入侵点;攻击者使用自毁机制销毁工具和痕迹,并利用 EIP-7702 获得一个热钱包的链上执行授权,该委托未经币安常规审批流程。币安正对终端、云端、密钥管理和签名系统进行全公司安全审查。

    核对原文 ↗
  • 同一消息深潮 TechFlow · Web3 资讯

    币安预留超 63.4 亿美元弥补被盗资产,目标约 40 小时内恢复提现并最迟周一发布储备金证明

    查看摘要与出处

    币安联席 CEO Richard Teng 10 月 30 日发文称,已预留超过 63.4 亿美元公司资金弥补被盗资产,其中 50 亿美元以 USDC、USDT、BTC、ETH、BNB 等受影响代币形式持有,其余正通过市场和场外渠道购入。他称客户资金未被动用,受影响的是币安自有热钱包。攻击并非一人所为,初步调查指向一台被入侵的笔记本电脑,攻击者边攻击边销毁工具和痕迹,并利用已知 EIP-7702 协议获得热钱包链上执行授权,该授权未经币安正常审批控制。币安因此暂停提现以调查和重建基础设施,目标在约 40 小时内的周日截止时间前恢复提现,并计划最迟周一发布完整储备金证明(PoR)报告,同时与执法部门、区块链情报公司、代币发行方和其他交易所合作追回被盗资金。

    核对原文 ↗
  • 同一事件的进展Cointelegraph

    Blockaid称EIP-7702并非币安被盗主因,但可能放大了损失

    查看摘要与出处

    区块链安全公司Blockaid称,币安确认的63亿美元被盗主因可能是签名系统被入侵,以太坊EIP-7702升级或帮助攻击者绕过部分安全检查、一次性转走资金。币安CEO Richard Teng称调查未发现私钥泄露证据,交易所已发现更多入侵点并承诺承担全部损失。Ambire CEO Ivo Georgiev认为EIP-7702对本次攻击影响不大,但提醒工程师收回系统控制权后可能忽视撤销恶意委托。

    核对原文 ↗

相关核对工具

转账前核对网络与资产身份 →