全球最大的加密货币交易所币安遭黑客攻击事件有了进一步进展。

关于此次攻击过程，据外媒报道，区块链分析公司TRM认为，攻击者入侵了币安用于授权交易的签名基础设施，进而发出指令，将相关钱包中的资产转出，大部分盗取操作在约20分钟内完成。

币安联合首席执行官Richard Teng表示，这是一次复杂攻击，并非一人所为。初步调查指向一台遭入侵的笔记本电脑，后续又发现其他入侵点。攻击者利用以太坊EIP-7702标准允许钱包将执行权限委托给智能合约代码的功能，取得币安一个热钱包的链上执行授权，而这一授权未经过平台正常审批控制。攻击者还使用自毁机制，在行动过程中删除所用工具及活动痕迹，增加了追踪和调查的难度。

币安在最新安全事件进展公告中表示，目前尚未发现钱包私钥泄露的证据，完整攻击过程及相关成因仍在调查中。