今天币安发生的安全事件,可能是加密行业历史上规模最大的一次盗窃。 币安官方初步披露,受影响资产约 63 亿美元,其中约 30 亿美元已经在链上被冻结。 但我… · @Chenchen0545 · TwKit
@Chenchen0545
今天币安发生的安全事件,可能是加密行业历史上规模最大的一次盗窃。 币安官方初步披露,受影响资产约 63 亿美元,其中约 30 亿美元已经在链上被冻结。 但我觉得比金额更值得关注的是初步入侵路径。 币安称,攻击者可能先入侵了一名 DevOps 工程师的笔记本电脑,随后进入内部服务容器,提交未经授权的提现交易。 目前没有发现钱包私钥泄露的证据,完整调查还没结束。 这意味着,即使私钥本身没有泄露,内部系统的操作权限和交易授权流程,也可能成为极其危险的薄弱环节。 还有一个值得研究的问题:为什么已经转出去的加密资产,能够有近一半被迅速冻结? 因为 USDT、USDC 等部分资产的发行方拥有冻结相关代币的能力。 这种能力可以在重大盗窃中阻止资金进一步转移,但它也说明,某些链上资产并不是完全不受发行方控制的。 币安承诺通过 SAFU 基金和公司资金覆盖损失,但最终追回多少、实际净损失多少,还需要后续验证。
曝光 40 · 评论 0 · 点赞 1 · 书签 0
查看原帖