币安联合首席执行官瞄准周日提款期限，计划周一发布完整储备证明
币安联合首席执行官瞄准周日提款期限，计划周一发布完整储备证明
在其自有热钱包基础设施遭遇安全事件后，币安正努力恢复用户提款功能。该交易所联合首席执行官 Richard Teng 表示，公司目标是在周日期限前恢复提款服务，但前提是完成安全测试。
该交易所还计划于周一发布完整的储备证明报告，预计更早时候会公布初步数据，供公众查阅。
币安表示将使用公司资金承担损失
根据最新更新，币安计划使用自有公司资金吸收被盗资产的全部损失，而不是将损失转嫁给客户。
据报道，公司已为此预留超过 63.4 亿美元的公司资产。其中约 50 亿美元已经以本次事件涉及的资产类别持有，包括 USDC、USDT、BTC、ETH 和 BNB。币安正通过市场渠道和场外交易渠道购买剩余代币。
这一做法旨在降低对用户的潜在影响，并确保相关系统完成安全加固后，交易所仍有能力兑现提款请求。
Teng 还强调，遭到入侵的资产属于币安自有的热钱包基础设施。客户资产并未受到直接影响，而且大多数用户资金都存放在冷钱包中。根据币安的运营模式，只有在用户发起提款时，资产才主要会被转移到热钱包。
热钱包基础设施发生了什么？
这起事件并不是一次单人攻击。币安的初步调查最初发现了一台遭到入侵的笔记本电脑，但后续分析又发现了其他入侵点。
据报道，攻击者还使用了自毁机制来删除工具和活动痕迹。这类手段可能会减少安全团队能够获取的证据，从而使取证调查更加复杂，并延迟对攻击时间线的重建。
其中一个关键技术环节涉及使用 EIP-7702 获取与热钱包相关的链上执行授权。该授权并未经过币安正常的审批控制流程，凸显出当钱包权限、签名基础设施和运营安全流程无法协同工作时，可能产生的风险。
以太坊的 EIP-7702 规范介绍了一种机制，允许外部拥有账户临时采用智能合约功能。虽然这能够支持更加灵活的交易体验，但也使权限管理和交易验证对于交易所及其他托管平台变得越发重要。
提款恢复将取决于安全测试
币安正在重建提款服务，而不是立即重新开启。公司预计将在大约 40 小时内、周日截止时间之前完成恢复，但前提是替换后的系统通过严格测试。
据报道，此次审查涵盖公司技术栈的多个层面，包括：
- 终端用户设备和终端节点
- 云环境
- 密钥管理系统
- 交易签名基础设施
- 审批和授权流程
- 监控及事件响应控制措施
这一分阶段的恢复流程体现了加密货币安全领域的一项更广泛原则：如果最初的入侵尚未得到全面遏制，过快恢复服务可能会带来额外风险。
对用户而言，实际意义在于，提款可用性应被视为一个受安全控制的流程，而不是简单重启服务。延迟可能令人沮丧，但额外的验证有助于防止遭到入侵的密钥、权限或签名路径被再次利用。
即将发布的储备证明报告为何重要
币安计划于周一发布完整的储备证明报告，并正努力在此之前公布初步数据。公司的 储备证明门户 旨在让用户了解受支持的资产以及交易所披露的储备情况。
储备证明报告可以帮助用户评估交易所是否持有足够的链上资产，以匹配特定时间点的客户余额。然而，它不应被视为运营安全披露或独立财务审计的完整替代品。
在此次事件背景下，用户可能会密切关注以下几个问题：
- 报告包含哪些资产？
- 快照是否涵盖受影响的钱包和用于替换的资金？
- 客户负债是否与公司资产明确区分？
- 报告中的余额能否通过链上数据独立验证？
- 报告是否解释了替换代币的获取方式？
储备与负债之间的区别尤其重要。交易所可能证明其控制着大量加密货币，但用户仍需要了解余额、内部义务、贷款以及暂时持有的资产是如何处理的。
恢复工作不止涉及币安
币安正与执法机构、区块链情报公司、代币发行方以及其他交易平台合作，以追踪并可能追回被盗资金。
区块链交易公开可见，但一旦资金经过多个地址、去中心化协议、跨链桥或合规流程各不相同的服务，追踪和冻结资产就可能变得困难。对于某些中心化稳定币，代币发行方可能拥有额外的处理工具；而交易所则可以利用交易监控和地址筛查系统，识别与此次事件相关的存款。
这些工作的成效将取决于资金被识别的速度、交易对手方是否能够识别相关地址，以及攻击者试图如何转移或兑换这些资产。
用户应从这起事件中吸取什么教训
这起事件再次凸显了加密货币用户需要重视的几项安全经验。
交易所余额不等同于自托管资产
存放在交易所的资金由交易所的托管架构管理。即使平台维持着严格的控制措施，用户仍然依赖其提款系统、签名政策、基础设施和事件响应流程。
对于长期持有的资产，自托管可以降低对交易所特定运营风险的暴露程度。硬件钱包能够将私钥操作与日常在线环境隔离，并允许用户直接批准交易。
钱包权限值得更多关注
随着智能账户功能越来越普及，用户应仔细检查交易权限和授权提示。看似普通的交易可能会授予超出预期的执行权限，尤其是在与不熟悉的应用交互时。
在签名前，用户应核实：
- 目标地址
- 请求的权限或额度
- 所涉及的网络和资产
- 交易是否可逆
- 应用是否值得信任且确有必要
恢复短语仍是最终的安全边界
硬件钱包的安全性很大程度上取决于恢复短语的创建和保存方式。恢复短语绝不能输入网站、分享给客服人员，或存储在云账户中。用户还应警惕在重大交易所事件发生后不久出现的钓鱼攻击。
对加密货币行业更广泛的启示
币安事件表明，现代加密货币安全已不再局限于保护私钥。有效的安全防护还需要终端安全、云端控制、访问治理、交易模拟、多方审批、实时监控以及经过测试的响应方案。
储备证明可以提高透明度，但透明度和安全性应对的是不同风险。储备报告有助于证明资产覆盖情况，而稳健的托管控制则有助于从源头防止未经授权的交易。要构建更具韧性的数字资产生态系统，二者缺一不可。
对于希望降低对中心化提款系统依赖的用户而言，OneKey 硬件钱包可以通过将私钥与普通在线设备隔离，为自托管提供额外的保护层。对于重视长期持有资产独立控制权的用户来说，这一点尤其重要；但前提是必须妥善管理设备、恢复短语和交易审批。
