新浪财经 美股

币安何一发声:超30亿美元资金受影响 占用户资产及储备2%

环球市场播报

关注

10月30日晚,币安联席首席执行官兼首席客户服务官何一就平台热钱包遭遇黑客攻击一事发表声明。她表示,此次攻击影响了价值约63亿美元的资产,在行业各方协助下,目前已有约30亿美元资金被冻结。扣除已冻结部分后,净受影响资金规模为三十几亿美元,占币安用户资产及公开储备的2%多。

何一向参与应急处置的行业机构、社区成员及用户表示感谢。她表示,外界有时会对加密行业存在误解,但此次事件中的协同应对表明,行业能够在风险面前团结起来,共同维护用户资产安全和行业未来。

在资产补偿方面,何一表示,币安将在重建安全环境、调整钱包设置并开展安全审计的同时,使用自有资金先行补偿被盗资产,确保用户资产继续保持1:1全额支持。币安此前还表示,将使用用户安全资产基金(SAFU)和公司自有资金承担事件造成的损失。

何一同时澄清了有关平台需要在市场上大规模购币的传言。她解释称,币安的大部分收益本就以代币形式持有,公司自有储备中的大部分资产也已经与被盗资产相匹配,仅有极少部分可能需要通过场内或场外渠道购买,因此,“币安必须在市场上购买超过63亿美元资产”的说法并不准确。

按照计划,币安将在未来几天更新默克尔树,用户可通过储备证明机制检查自己的资产。何一表示,平台将在确认环境安全、排除污染并确保用户不再面临相关风险后恢复提现。目前提现功能已暂停接近一天,预计将在未来42小时内重新开放,具体安排仍以平台后续公告为准。

关于事件原因,币安初步调查曾指向一名DevOps工程师的笔记本电脑遭到入侵。攻击者被指利用该电脑访问服务容器,并提交未经授权的提现交易;币安当时表示,尚未发现钱包私钥泄露的证据。此后,币安在进一步调查中发现更多入侵点,并将此次事件描述为一起复杂攻击,相关技术细节仍有待完整复盘。

区块链安全机构的分析进一步显示了攻击的复杂程度。TRM Labs称,大部分被盗资产在10月29日约20分钟内被转移,涉及以太坊、比特币、波场和Solana等至少十条区块链;攻击者在正式行动前还进行了代码部署和钱包测试。部分安全机构认为,攻击手法与此前针对加密行业的黑客组织存在相似之处,但币安及执法部门尚未正式公布攻击者身份或归属。

何一表示,尽管她本人并非技术专家,但根据安全与技术团队目前的调查,这是一次高度复杂的多层攻击,因此平台在后续处理中将格外谨慎。币安计划向公众发布详细的技术安全审计报告,并邀请行业安全专家参与合作,共同研究未来的安全标准。

此次事件也对加密市场造成冲击。相关消息传出后,比特币24小时内下跌超过4%,最低跌至76519美元;以太坊跌幅超过6%,最低跌至2174美元;币安平台代币BNB跌幅超过8%,最低跌至678美元。

何一承认,币安在安全投入和标准制定方面仍有不足,本应更早、更大力度地投资安全,并设立更严格的标准。她表示,平台未来将在安全投入和打击黑客方面“不再保留”,同时与全球执法部门密切合作,追查攻击团伙并努力追回资金。

“我们绝不会放弃追查黑客,”何一说,“我们不会让黑客夺走这个行业应得的繁荣。”

以下为币安联合创始人兼联席CEO何一回应全文:

大家好。我是币安的联席首席执行官,也是首席客户服务官,何一。

今天早上我们遭受了一次黑客攻击,影响了价值63亿美元的资产。在行业各界的帮助下,我们已经冻结了30亿美元的资金。我要感谢大家全力支持。外界常常误解我们这个行业的人,但今天证明了这个行业能够团结起来,互相照应,并真正关心自己的未来。

提现功能已经暂停了将近一天,我们预计将在未来42小时内重新开放。尽管有超过30亿美元的资产受到影响,但这仅占我们总用户资产和公开储备的约2%。为了确保剩余资产的安全,我们的程序要求我们首先暂停提现。我们只有在完全确认环境安全、无污染且对您没有风险后才会重新开放。感谢您的理解和支持,也感谢社区中所有为我们发声和解释的朋友。言语无法表达我们的感激之情,我们将在未来通过更多活动回馈用户。

在这段时间里,除了重建我们的安全环境、重建钱包设置并进行安全审计外,我们将使用自有资金先行补偿被盗资产,以确保用户资产保持1:1的全额支持。在接下来的几天,我们将更新Merkle树,您可以通过储备证明来检查您的资产。币安赚取的大部分收益已经是代币形式,而且因为我们相信这个行业,我们自己的储备中大部分已经以代币形式匹配了被盗资产。只有极少部分需要在场内或场外购买。网上谣传我们必须在市场上购买超过63亿美元的资产。这并不完全准确,所以我想澄清一下。

我自己不是技术专家,但根据我们的安全和技术团队迄今为止的调查,这是一次高度复杂的多层攻击,因此我们在接下来的步骤中将格外谨慎。我们将向公众发布一份详细的技术安全审计报告。我们也希望行业内的安全专家与我们合作,共同制定未来的安全标准。

在AI时代,黑客攻击已成为整个行业的严重威胁。我们绝不会放弃追查黑客。我们将彻查此事,并与全球执法部门密切合作,追踪这个团伙并追回资金。我们不会让黑客夺走这个行业应得的繁荣。

当然,我们在很多方面都做得不够。我们本该更早、更大力地投资安全,并设定更严格的标准。今后,我们在安全投资和打击黑客方面都不会有所保留。我们也真诚邀请更多行业同仁加入我们,共同维护这个行业的健康。

谢谢大家。

加载中...