币安10月30日表示，在调查一起估计涉及63亿美元加密货币的盗窃事件时，公司发现了更多安全漏洞。据CoinDesk报道，这家全球性交易平台继续暂停提现服务，联席首席执行官理查德·腾同时介绍了重新构建系统并开展测试的工作。公司披露的新发现意味着，对这起涉及全球交易平台的安全事件的调查仍在推进；报道中提到的63亿美元，是币安目前对受影响加密资产价值提供的估计金额，并非调查结束之后公布的最终核算结果。
币安10月30日发布的最初通知提到，一名开发运维工程师的笔记本电脑可能遭到入侵。公司表示，这或许使攻击者能够进入一个服务容器，并提交未经授权的提现交易。币安称尚未发现钱包私钥泄露的证据，并表示将在核实调查结果后发布详细技术说明。因此，该通知提供的是公司当前掌握的初步线索，而非已经完成核实的整个攻击过程。对于攻击者究竟如何利用内部系统提交这些未经批准的交易，公司表示还需要完成调查，才会公布经过充分验证的技术情况。
据CoinDesk转述，腾在随后的视频声明中表示，调查人员已识别出其他入侵入口，但尚未确定事件发生的完整顺序。他说，审查范围包括云基础设施、员工设备、私钥管理以及交易签名流程。对于工程师笔记本电脑的解释因此仍属初步判断，其他入口的发现也不意味着调查人员已经掌握从最初入侵到资产转出的所有环节。根据腾对审查范围的介绍，检查对象同时涉及员工终端、基础设施以及用于管理密钥和签署交易的内部流程。
币安表示，已与区块链合作伙伴冻结约30亿美元的受影响资产。据The Block报道，该交易所已预留超过63.4亿美元的公司资金来承担损失，其中约50亿美元已经以此次受影响代币的形式持有。公司正在购买其余所需资产。这些数字体现的是币安披露的资金安排与承诺，并不能据此确认所有遭窃资金均已追回；冻结资产与完成资金追回也不能等同。
独立区块链调查机构Crystal Intelligence表示，其截至10月29日协调世界时22时30分的追踪快照显示，51.4亿美元通过97笔交易离开与币安有关联的钱包。该分析涉及多个网络，包括比特币和以太坊。该机构解释，与币安估计金额的差距对应当时尚未追踪到的资金，并提醒这些总额仍是暂定数据。其分析是特定时间的调查记录，而不是最终损失核算。51.4亿美元与97笔交易均对应这一次追踪快照，不能用较低的追踪金额直接替代币安发布的总体影响估计，调查机构明确保留了继续追查相关资金的空间。
据CoinDesk报道，腾表示币安希望在11月1日星期日前恢复提现。他还介绍了储备证明披露计划：先发布初步更新，再于星期一公布完整报告。币安称正与执法部门及区块链专家合作追踪资产。在系统修复与测试继续进行期间，提现恢复日期仍是公司提出的目标，而不是已经确认的平台重开安排，用户目前仍须等待平台完成相关系统检查。
评论