DMG($DMGI)表示,幣安(Binance)2026年10月資安事故未波及公司及關係企業,客戶資產也安全。
DMG於10月31日發布聲明,將「存取限制」、「職務分離」及「多階段交易核准」列為安全架構的三項要素。公司表示,這些管控措施相互配合,即使單一裝置遭入侵,也不會因此取得執行未授權交易所需的權限。
聲明指出,即使裝置遭到入侵,使用者也不具備發起、核准或完成未授權交易所需的權限。這是DMG對其安全設計的說明。
幣安於10月30日通報熱錢包發生未經授權的提領事故,約63億美元(約8兆4,672億韓元)的代幣資產遭提領。幣安表示,仍在調查入侵途徑與原因。
DMG的聲明是公司對幣安事故是否影響自身及關係企業的說法,並非釐清幣安事故原因的調查結果。
此前,Aethir也表示未受幣安事故波及,並稱將進行全系統稽核。Aethir表示,安全團隊正在檢查所有系統。
美國國家標準暨技術研究院(NIST)在詞彙表中將職務分離解釋為分配不同角色,避免單一使用者掌握足以獨自濫用系統的權限。NIST並以由兩名不同人員參與核准的「雙人控制」為例。
雙人控制是避免相互衝突的權限集中在同一人手中的做法,可作為檢視交易核准環節是否獨立運作的參考。
存取限制用來縮小可進入系統的範圍;職務分離則劃分登入者可行使的權限;多階段核准指的是交易完成前須經過的程序。
僅有多個核准階段,不能證明權限已妥善分離。各階段由誰行使權限,也是判斷管控架構的依據。
DMG的聲明未提供個別交易紀錄或外部稽核結果。僅憑這份聲明,難以判斷公司所述的管控設計在實際運作中如何執行。
客戶資產安全是DMG對事故影響所作的評估,不能據此認定其核准程序已獲獨立驗證。
在Bitcointalk的事故討論中,一名使用者認為,市場對交易所託管的信任可能下降;另一名使用者則反駁,自我託管也無法消除風險。這些是個別使用者的看法,並非反映整體市場情緒或實際資金流動的數據。
幣安於11月1日先恢復部分資產的提領,並非一次開放所有資產。
幣安於11月3日公告,將自下午1時(韓國時間)起分批恢復更多資產的提領。幣安表示,將先支援完成安全檢查的資產;公告列出的資產也不會同時開放提領。
留言 0