幣安63億美元黑客案熱錢包內控未明

金色財經報道，11月6日，據Cointelegraph報道，幣安63億美元安全事件後，其熱錢包管理與簽名、交易限額內控仍無公開答案。聯席CEO Richard Teng於10月30日稱，攻擊影響交易所自有熱錢包，多數客戶資產存於離線冷存儲，僅在用戶提款時轉入熱錢包。幣安週二發佈的初始報告稱，攻擊者訪問內部錢包簽名服務，繞過正常提款流程轉移資金，部分技術細節將保密以防進一步攻擊；幣安未回應Cointelegraph關於錢包餘額與防護的提問。CertiK分析師Jonathan Riss稱，63億美元爲10條區塊鏈上受影響資產的累計價值，以太坊上攻擊者隨新存款到賬反覆抽乾熱錢包；公開鏈上記錄只顯示資金流動，無法確認內部簽名架構與限額，應用側限額在系統被攻陷時可被繞過，簽名系統獨立執行的限額可能仍有效。Fireblocks聯合創始人Idan Ofrat稱，交易所熱錢包通常留足數日預期提款，常佔管理資產低個位數百分比。Coinbase、Gate、Upbit事後已披露冷存儲比例。