币安准备恢复提现：公布63亿美元黑客攻击恢复计划

币安在遭遇63亿美元黑客攻击后，正准备分阶段恢复提现功能，具体恢复时间取决于安全检查结果。该交易所已动用公司资金弥补被盗资产，与此同时，调查人员正在扩大对此次安全事件的调查范围。通过下文，为你梳理恢复计划的细节、资金弥补情况、调查最新进展，以及用户需要注意的事项。

要点

• 币安计划分阶段恢复提现，具体取决于安全检查是否完成。
• 价值50亿美元的代币已覆盖约80%的损失。
• 币安表示，合作伙伴已冻结约30亿美元被盗资产。

分阶段恢复提现前需通过安全检查

币安在10月30日发布的第二份《安全事件更新》中概述了一项包含四个部分的遭黑客攻击恢复计划，目标是在更新发布后约34小时内开始恢复提现功能。其分阶段恢复提现仍需待安全检查、修复工作以及受影响系统的验证全部完成后方可实施。 公告称，充值及其他未受影响的服务仍正常运行。

联合首席执行官何毅和理查德·滕签署了该更新公告，公告将热钱包遭入侵的时间确定为10月29日UTC时间晚8点05分左右。针对估计63亿美元的损失，声明强调：

“币安将自行承担这些被盗资金造成的财务损失，用户无需承担。”

该交易所承诺将通过“用户资产保障基金”(SAFU)及公司财务储备金来承担相关损失。

代币购入与资产冻结成为恢复工作的基石

币安表示，公司为弥补损失预留的63.4亿美元资金中，已有50亿美元以受影响的代币资产形式持有。这些持仓约占涉及USDC、USDT、BTC、ETH和BNB等资产损失总额的80%。 目前正通过市场及场外渠道购入剩余的对应代币。 币安报告称，链上已冻结约30亿美元资产，同时正与执法部门、代币发行方、情报公司及其他交易所共同推进追回工作。 区块链分析公司Elliptic对被盗资产追踪和冻结情况的独立分析显示，截至10月30日协调世界时上午8点的更新，已核实的冻结金额为28.4亿美元，主要涉及USDT和USDC。被冻结的资金仍需通过追回工作进行处理。

追踪被盗资产的调查人员可通过公开的区块链交易记录查阅钱包余额和转账情况。此外，币安计划在公告发布后12小时内进行首次储备金证明快照。结果预计将于11月2日(周一)公布，届时将展示平台持仓与客户余额的对应情况。

调查范围扩大至签名权限

关于笔记本电脑遭入侵的初步调查结果表明，一名DevOps工程师的电脑遭到入侵，导致未经授权的提币请求被提交。DevOps工程师负责维护软件部署及其支撑的基础设施。币安坚称，尚未发现钱包私钥泄露的证据。

Teng在10月30日发布的另一段视频中描述了其他入侵点、被绕过的审批控制机制，以及用于销毁工具和痕迹的自毁机制。币安表示已隔离受感染的基础设施，撤销了受影响的授权，并引入了进一步的控制措施以防范未经授权的活动。内部和外部专家正在合作重建完整的攻击序列。

区块链安全公司Hypernative的分析指出，签名访问权限遭到入侵，且存在来自币安控制密钥的有效签名。该分析描述了攻击者利用以太坊特性EIP-7702(该特性允许普通钱包执行智能合约代码)通过币安钱包运行由攻击者控制的代码。 币安预计将在公告发布后约48小时内公布进一步经核实的技术调查结果(具体时间视调查进展而定)，随后将发布一份涵盖此次攻击及安全防护措施的详细事后分析报告。