币安63亿美元事件：黑客可能根本不需要破解私钥 今天，币安披露了一起震动加密货币行业的安全事件，预计影响金额约63亿美元，目前约30亿美元资产已被冻结。 有… · @LolkasOcam27648 · TwKit

@LolkasOcam27648

币安63亿美元事件：黑客可能根本不需要破解私钥 今天，币安披露了一起震动加密货币行业的安全事件，预计影响金额约63亿美元，目前约30亿美元资产已被冻结。 有一个细节值得注意：币安称，目前没有发现钱包私钥泄露的证据。 初步调查指向一名DevOps工程师的笔记本电脑。攻击者可能通过被入侵的设备进入内部服务容器，进而提交未经授权的提现交易。 这才是整个事件最值得研究的地方。 很多人研究区块链安全，首先想到的是私钥、冷钱包、多重签名。但真正复杂的攻击，未必从钱包开始。 一台被攻破的电脑，一组权限，一个没有及时拦截的交易流程，就可能让整个安全体系出现缺口。 我更关心的是：为什么内部运维环境能够触及如此敏感的资金操作？提现系统有没有独立的二次验证？异常交易为什么没能在执行前被阻断？ 这些问题，币安还需要给出完整答案。 另外，约30亿美元资产被冻结，也说明一个现实：今天的加密世界并不是绝对去中心化的。稳定币发行商、交易平台和区块链基础设施服务商，仍然掌握着相当大的干预能力。 这次事件最值得警惕的，不是黑客有多厉害，而是一个拥有庞大技术团队和安全预算的平台，为什么仍然可能被内部权限链条击穿。 币安的详细技术复盘，才是真正值得等待的东西。

曝光 85 · 评论 2 · 点赞 1 · 书签 0