币安黑客事件的后续披露,逐渐转向攻击者如何取得热钱包执行权限。此次事件涉及约63亿美元资产失窃,但调查尚未将责任归咎于任何个人,平台也强调不能把过程简单理解为单一操作失误。

热钱包与委托执行路径

追踪记录显示,首笔未经授权转账发生在周四UTC时间20:05左右,目标是与网络相连、用于处理提现的热钱包。币安称,攻击者利用EIP-7702委托,在未通过正常审批控制的情况下取得了热钱包执行权限。

EIP-7702允许普通钱包运行智能合约代码。平台披露的调查方向涉及这项委托机制的使用方式;现阶段没有证据显示钱包私钥泄露,执行权限与私钥问题不能直接等同。

调查与恢复安排

Richard Teng还提到,攻击过程中出现了删除工具和痕迹的“自毁机制”,增加了调查难度。平台预计约48小时内公布更多技术细节。

提现恢复仍以安全检查完成为前提。币安给出的最新计划是自11月1日起分阶段恢复提现,存款及其他未受影响的服务保持正常。计划与实际恢复进度应分别理解。