10月30日晚，币安联席首席执行官兼首席客户服务官何一就平台热钱包遭遇黑客攻击一事发表声明。她表示，此次攻击影响了价值约63亿美元的资产，在行业各方协助下，目前已有约30亿美元资金被冻结。扣除已冻结部分后，净受影响资金规模为三十几亿美元，占币安用户资产及公开储备的2%多。
何一向参与应急处置的行业机构、社区成员及用户表示感谢。她表示，外界有时会对加密行业存在误解，但此次事件中的协同应对表明，行业能够在风险面前团结起来，共同维护用户资产安全和行业未来。
在资产补偿方面，何一表示，币安将在重建安全环境、调整钱包设置并开展安全审计的同时，使用自有资金先行补偿被盗资产，确保用户资产继续保持1：1全额支持。币安此前还表示，将使用用户安全资产基金（SAFU）和公司自有资金承担事件造成的损失。
何一同时澄清了有关平台需要在市场上大规模购币的传言。她解释称，币安的大部分收益本就以代币形式持有，公司自有储备中的大部分资产也已经与被盗资产相匹配，仅有极少部分可能需要通过场内或场外渠道购买，因此，“币安必须在市场上购买超过63亿美元资产”的说法并不准确。
按照计划，币安将在未来几天更新默克尔树，用户可通过储备证明机制检查自己的资产。何一表示，平台将在确认环境安全、排除污染并确保用户不再面临相关风险后恢复提现。目前提现功能已暂停接近一天，预计将在未来42小时内重新开放，具体安排仍以平台后续公告为准。
关于事件原因，币安初步调查曾指向一名DevOps工程师的笔记本电脑遭到入侵。攻击者被指利用该电脑访问服务容器，并提交未经授权的提现交易；币安当时表示，尚未发现钱包私钥泄露的证据。此后，币安在进一步调查中发现更多入侵点，并将此次事件描述为一起复杂攻击，相关技术细节仍有待完整复盘。
区块链安全机构的分析进一步显示了攻击的复杂程度。TRM Labs称，大部分被盗资产在10月29日约20分钟内被转移，涉及以太坊、比特币、波场和Solana等至少十条区块链；攻击者在正式行动前还进行了代码部署和钱包测试。部分安全机构认为，攻击手法与此前针对加密行业的黑客组织存在相似之处，但币安及执法部门尚未正式公布攻击者身份或归属。
何一表示，尽管她本人并非技术专家，但根据安全与技术团队目前的调查，这是一次高度复杂的多层攻击，因此平台在后续处理中将格外谨慎。币安计划向公众发布详细的技术安全审计报告，并邀请行业安全专家参与合作，共同研究未来的安全标准。
此次事件也对加密市场造成冲击。相关消息传出后，比特币24小时内下跌超过4%，最低跌至76519美元；以太坊跌幅超过6%，最低跌至2174美元；币安平台代币BNB跌幅超过8%，最低跌至678美元。
何一承认，币安在安全投入和标准制定方面仍有不足，本应更早、更大力度地投资安全，并设立更严格的标准。她表示，平台未来将在安全投入和打击黑客方面“不再保留”，同时与全球执法部门密切合作，追查攻击团伙并努力追回资金。
“我们绝不会放弃追查黑客，”何一说，“我们不会让黑客夺走这个行业应得的繁荣。”
以下为币安联合创始人兼联席CEO何一回应全文：
大家好。我是币安的联席首席执行官，也是首席客户服务官，何一。
当然，我们在很多方面都做得不够。我们本该更早、更大力地投资安全，并设定更严格的标准。今后，我们在安全投资和打击黑客方面都不会有所保留。我们也真诚邀请更多行业同仁加入我们，共同维护这个行业的健康。
💬 评论