Post
陈副业
币安 63 亿美元那件事最值得看的不是数字，是至今没公开的部分：热钱包管理、签名机制、交易限额的内控细节。
联席 CEO Richard Teng 10 月 30 日说，攻击影响交易所自有热钱包，多数客户资产在离线冷存储，只在提款时才转入热钱包。周二报告承认，攻击者访问内部钱包签名服务，绕过正常提款流程转钱。冷存储没出事，出事的是提款时把钱转进热钱包那一步。
CertiK 分析师 Jonathan Riss 补了一点：63 亿美元是 10 条区块链上受影响资产的累计价值，不是一次划转。以太坊上攻击者随新存款到账反复抽干热钱包，是可被重复触发的口子。
链上记录无法证实内部签名架构与限额，这部分不落链。Riss 判断：应用侧限额在系统被攻陷时可绕过，签名系统独立执行的那套可能仍有效。真正挡住损失的不是界面数字，是签名环节自己守的线，而它外界看不见。
Fireblocks 的 Idan Ofrat 给了参照：热钱包通常只留数日提款量，占管理资产低个位数。Coinbase、Gate、Upbit 事后都披露了冷存储比例，币安没有。
Ansvarsfriskrivning: OKX Orbit-innehåll tillhandahålls endast i informationssyfte. Läs mer
Svar
Inga kommentarer än. Var den första att svara!
Dagens marknadsrykte
1#Federal Reserve-tjänstemän säger att inflation fortfarande är den största risken
2#Den amerikanska aktiemarknadens AI-försäljning fick Nasdaq att förlora 2,3 biljoner dollar på en dag
3#BlackRock IBIT hade en nettoutflöde på 405 miljoner USD på en dag, vilket är den högsta på fyra månader