币安共同执行长 Richard Teng:提款有望周日约40小时内重开、周一出储备证明
原标题
幣安共同執行長 Richard Teng:交易所提款有望 40 小時內重開、週一出 PoR 儲備證明
内容摘要
币安共同执行长 Richard Teng 于台北时间10月30日晚发布安全事件更新,称攻击者利用 EIP-7702 取得热钱包链上执行授权,该委托未经正常审批,并以自毁机制销毁痕迹,非一人所为且入侵点不止一处。他称公司以自有资金承担全部损失,已预留逾63.4亿美元,其中约50亿美元为受影响对应代币。提款有望周日截止前约40小时内重开,初步储备证明目标周一公开验证。
攻击者用 EIP-7702 拿到热钱包授权且绕过正常审批,自毁机制销毁痕迹,提款暂停的真正原因是委托链路需重建重测。
来源:动区 BlockTempo · 中文资讯 · blocktempo.com
打开原文所属事件
币安称已预留逾63.4亿美元弥补被盗资产
币安联席CEO Richard Teng称,已预留超63.4亿美元公司资金弥补被盗资产,其中50亿美元以USDC、USDT、BTC、ETH、BNB等受影响代币形式持有,其余正通过市场和场外渠道购入;客户资金未被动用,受影响的是自有热钱包。提现服务正在重建,目标在约40小时内的周日截止时间前恢复,并计划最迟周一发布完整储备金证明报告。
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
储备证明能证明什么?有资产不等于知道全部负债
储备证明核验特定时点和范围,不能单独证明全部负债、资产无负担、未来提款能力或完整审计结论。Merkle 路径支持集合包含关系,也不证明负债集合完整。先读报告对象、截止日、程序、覆盖与排除事项,再引用资产负债比例。
核验 PoR 报告要留下哪些可追溯信息?
记录报告永久链接与版本/被核验实体和资产/截止日与出具日/出具者及程序或标准/资产与负债范围/控制权和负担说明/Merkle 验证覆盖/排除事项。记录哪些是报告明确结论、哪些是本站据输入计算、哪些仍未取得。
ERC-4626 Vault 份额是什么?钱包余额怎样对应底层资产
ERC-4626 规范代币化 Vault 的资产与份额接口。份额数量、对应资产估计和当前可提款额度不同;符合接口标准不能保证收益、流动性或某种投资策略。
阅读完整说明 →治理提案通过就是生效了吗?从投票追到执行交易
提案、投票通过、排队等待与执行完成是不同状态。判断协议参数是否已改变,应确认实际治理流程、执行交易和目标网络,不能只读“通过”标题。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息ChainCatcher 链捕手 · 中文资讯
币安联席 CEO 称已预留超 63.4 亿美元弥补被盗资产,目标 40 小时内恢复提现
查看摘要与出处
币安联席 CEO Richard Teng 发文称,已预留超 63.4 亿美元公司资金弥补被盗资产,其中 50 亿美元已以受影响代币(USDC、USDT、BTC、ETH、BNB 等)形式持有,其余正通过市场和场外渠道购入。他称受影响的是币安自有热钱包,客户资金未被动用;攻击者利用 EIP-7702 协议获得热钱包链上执行授权,未经正常审批控制,并用自毁机制销毁痕迹。币安已暂停提现以便调查,目标在约 40 小时内的周日截止时间前恢复,并计划最迟周一发布完整储备金证明报告。
核对原文 ↗同一消息PANews
币安联席CEO称提现有望约40小时内恢复,周一发布完整储备证明
查看摘要与出处
币安联席CEO Richard Teng 在 X 发布视频称,币安正在重建提现服务,通过严格测试前不会重开,有望在周日截止期限前约40小时内恢复,并将于周一发布完整储备证明报告,此前先公布初步结果。他称攻击并非一人所为,初步调查显示可能涉及一台被入侵的笔记本电脑,后续又发现其他入侵点;攻击者使用自毁机制销毁工具和痕迹,并利用 EIP-7702 获得一个热钱包的链上执行授权,该委托未经币安常规审批流程。币安正对终端、云端、密钥管理和签名系统进行全公司安全审查。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
币安预留超 63.4 亿美元弥补被盗资产,目标约 40 小时内恢复提现并最迟周一发布储备金证明
查看摘要与出处
币安联席 CEO Richard Teng 10 月 30 日发文称,已预留超过 63.4 亿美元公司资金弥补被盗资产,其中 50 亿美元以 USDC、USDT、BTC、ETH、BNB 等受影响代币形式持有,其余正通过市场和场外渠道购入。他称客户资金未被动用,受影响的是币安自有热钱包。攻击并非一人所为,初步调查指向一台被入侵的笔记本电脑,攻击者边攻击边销毁工具和痕迹,并利用已知 EIP-7702 协议获得热钱包链上执行授权,该授权未经币安正常审批控制。币安因此暂停提现以调查和重建基础设施,目标在约 40 小时内的周日截止时间前恢复提现,并计划最迟周一发布完整储备金证明(PoR)报告,同时与执法部门、区块链情报公司、代币发行方和其他交易所合作追回被盗资金。
核对原文 ↗同一事件的进展Cointelegraph
Blockaid称EIP-7702并非币安被盗主因,但可能放大了损失
查看摘要与出处
区块链安全公司Blockaid称,币安确认的63亿美元被盗主因可能是签名系统被入侵,以太坊EIP-7702升级或帮助攻击者绕过部分安全检查、一次性转走资金。币安CEO Richard Teng称调查未发现私钥泄露证据,交易所已发现更多入侵点并承诺承担全部损失。Ambire CEO Ivo Georgiev认为EIP-7702对本次攻击影响不大,但提醒工程师收回系统控制权后可能忽视撤销恶意委托。
核对原文 ↗