Loading...
币安在 63 亿美元安全事件后,其热钱包管理、签名及交易限额内控细节尚未公开。联席 CEO Richard Teng 于 10 月 30 日表示,攻击影响交易所自有热钱包,多数客户资产存于离线冷存储,仅在用户提款时转入热钱包。币安周二发布的初始报告称,攻击者访问内部钱包签名服务并绕过正常提款流程转移资金,部分技术细节保密。 CertiK 分析师 Jonathan Riss 指出,63 亿美元为 10 条区块链上受影响资产的累计价值,以太坊上攻击者随新存款到账反复抽干热钱包。公开链上记录无法确认内部签名架构与限额,应用侧限额在系统被攻陷时可被绕过,签名系统独立执行的限额可能仍有效。Fireblocks 联合创始人 Idan Ofrat 称,交易所热钱包通常留足数日预期提款,常占管理资产低个位数百分比。Coinbase、Gate、Upbit 事后已披露冷存储比例。