幣安公布提領分階段恢復計畫和損失承擔安排

幣安稱充值正常、提領仍暫停,計畫完成安全檢查後分階段恢復提領,並說明了彌補損失的安排。

示意圖:充值箭頭正常進入,提領箭頭被暫停標記擋住,一旁的放大鏡正在進行安全檢查

10 月 29 日發生安全事件後,幣安表示充值及其他未受影響的服務正常運作,提領仍暫停。幣安在 10 月 30 日的更新中稱,團隊計畫在完成安全檢查的前提下,於約 34 小時內開始分階段恢復提領。這是目標,並不代表提領已經恢復。

提領何時恢復

幣安稱,團隊正在檢查受影響的系統,正設法安全恢復提領服務。公司沒有保證具體恢復時間,也沒有公布各資產或地區的恢復順序。使用者安排轉帳前,應透過幣安官方管道確認目前服務狀態。幣安聯席執行長 Richard Teng 在香港時間 10 月 30 日 22:33 發布的影片文字稿中表示,團隊正重建提領服務:「在通過嚴格測試之前,我們不會重新啟用提領服務。」他說,安全審查涵蓋員工裝置、雲端系統、金鑰管理及交易簽署。

幣安如何承擔損失

幣安估計約有價值 63 億美元的代幣資產遭竊。公司稱已預留超過 63.4 億美元的公司資金,其中約 50 億美元持有為受影響的同種代幣,並計畫透過 SAFU 使用者保障基金及公司資金承擔損失。這些數字來自幣安聲明,我們尚未獨立核實相關資金或最終損失。

幣安另稱,在合作夥伴協助下,約 30 億美元資產已在鏈上凍結。凍結不等於追回,也不能將凍結金額直接加到公司預留資金中,當作已確認追回的總額。

調查發現了什麼

幣安最初認為,攻擊者可能入侵一名工程師的筆記型電腦。公司現在表示,後續調查發現其他入侵點,目前尚未發現錢包私鑰外洩的證據。完整攻擊過程仍在調查,這項結論之後可能會變。Teng 在同一份文字稿中稱,攻擊者利用 EIP-7702 委託取得鏈上執行授權,而該委託繞過了幣安正常的審批控制。他還表示,攻擊者使用了銷毀工具和痕跡的機制,增加調查難度。這些是他對調查情況的說明,尚未經獨立核實。

接下來關注什麼

幣安計畫進行初步儲備證明快照,並表示預計 11 月 2 日前公布結果。公司還計畫在調查結束後發布詳細技術報告。快照只反映特定時間的情況;報告和恢復提領目前都還是計畫。

資料來源

幣安邀請碼

  • 現貨交易手續費返佣 20%
  • 合約交易手續費返佣 20%
  • 註冊獎勵最高 $100
前往幣安註冊

可獲得的獎勵以註冊時顯示的資訊為準。

透過此連結註冊,我們可能獲得佣金,不會額外增加你的費用。須符合相關條款和地區限制。

重要提示

瞭解風險。 加密貨幣交易存在重大風險,相關服務也可能不適用於你所在地區。本內容不構成財務建議。