币安盗币事件暴露的安全架构疑问 · 话题榜 · TwKit
币圈 · 2 帖 · 2 位作者 · 曝光 50499
币安盗币事件引发对攻击入口和内部安全控制的讨论；币安联席CEO称攻击者使用了自毁机制，调查仍在推进。
- 比较不同帖子对攻击入口、热钱包权限与安全架构的解释
- 讨论热钱包、门限签名及多重审批机制在交易所安全中的作用
- 追问交易所事故后用户资产托管与风险披露应如何改进
@Wuming_Mr_
币安联席 CEO Richard Teng 刚更新了被盗调查：不是一个人干的，入口也不止一台笔记本。 昨天上午官方给的初步原因，是一名 DevOps 工程师的电脑被入侵。Teng 现在说，往下查又发现了别的入侵点，攻击者还用了自毁机制，一边操作一边清掉工具和痕迹。链上那一步，是靠 EIP-7702 拿到热钱包的执行权限，这个委托没走币安正常的审批流程。 我的看法：这比"一台电脑出事"麻烦得多。一台电脑，换掉、收权限就完了；好几个入口加上痕迹被清，很难确认对方是不是已经被彻底清出去，这也是币安宁可先停着提现、重建系统的原因。 时间口径也有出入：更新 #2（10/30 19:33 UTC）写的是约 34 小时内分阶段恢复提现，折算北京时间大约明天 13:30；Teng 这次说的是约 40 小时，没说从哪儿算起。明天下午看哪个先兑现。 链上我刚又查了一遍，黑客那 3 个 ETH 地址合计还是约 24.9 万枚 $ETH，没有转出。 你觉得提现明天下午能按时开吗？
查看原帖@drjingle
一直不知道binance有没有CTO 的角色？ 谁是binance的安全一哥？
查看原帖