Допис

陈副业
陈副业
币安 63 亿美元那件事最值得看的不是数字,是至今没公开的部分:热钱包管理、签名机制、交易限额的内控细节。 联席 CEO Richard Teng 10 月 30 日说,攻击影响交易所自有热钱包,多数客户资产在离线冷存储,只在提款时才转入热钱包。周二报告承认,攻击者访问内部钱包签名服务,绕过正常提款流程转钱。冷存储没出事,出事的是提款时把钱转进热钱包那一步。 CertiK 分析师 Jonathan Riss 补了一点:63 亿美元是 10 条区块链上受影响资产的累计价值,不是一次划转。以太坊上攻击者随新存款到账反复抽干热钱包,是可被重复触发的口子。 链上记录无法证实内部签名架构与限额,这部分不落链。Riss 判断:应用侧限额在系统被攻陷时可绕过,签名系统独立执行的那套可能仍有效。真正挡住损失的不是界面数字,是签名环节自己守的线,而它外界看不见。 Fireblocks 的 Idan Ofrat 给了参照:热钱包通常只留数日提款量,占管理资产低个位数。Coinbase、Gate、Upbit 事后都披露了冷存储比例,币安没有。

Застереження. Вміст, опублікований на OKX Orbit, надається виключно в інформаційних цілях. Докладніше

Відповіді

Ще немає коментарів. Додайте першу відповідь!