Back to top
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

DMG($DMGI)稱未受幣安事故影響,說明交易核准架構

由不同雙手操作的核准面板 AI 生成圖片 / TokenPost.ai

DMG($DMGI)表示,幣安(Binance)2026年10月資安事故未波及公司及關係企業,客戶資產也安全。

DMG於10月31日發布聲明,將「存取限制」、「職務分離」及「多階段交易核准」列為安全架構的三項要素。公司表示,這些管控措施相互配合,即使單一裝置遭入侵,也不會因此取得執行未授權交易所需的權限。

聲明指出,即使裝置遭到入侵,使用者也不具備發起、核准或完成未授權交易所需的權限。這是DMG對其安全設計的說明。

幣安於10月30日通報熱錢包發生未經授權的提領事故,約63億美元(約8兆4,672億韓元)的代幣資產遭提領。幣安表示,仍在調查入侵途徑與原因。

DMG的聲明是公司對幣安事故是否影響自身及關係企業的說法,並非釐清幣安事故原因的調查結果。

此前,Aethir也表示未受幣安事故波及,並稱將進行全系統稽核。Aethir表示,安全團隊正在檢查所有系統。

美國國家標準暨技術研究院(NIST)在詞彙表中將職務分離解釋為分配不同角色,避免單一使用者掌握足以獨自濫用系統的權限。NIST並以由兩名不同人員參與核准的「雙人控制」為例。

雙人控制是避免相互衝突的權限集中在同一人手中的做法,可作為檢視交易核准環節是否獨立運作的參考。

存取限制用來縮小可進入系統的範圍;職務分離則劃分登入者可行使的權限;多階段核准指的是交易完成前須經過的程序。

僅有多個核准階段,不能證明權限已妥善分離。各階段由誰行使權限,也是判斷管控架構的依據。

DMG的聲明未提供個別交易紀錄或外部稽核結果。僅憑這份聲明,難以判斷公司所述的管控設計在實際運作中如何執行。

客戶資產安全是DMG對事故影響所作的評估,不能據此認定其核准程序已獲獨立驗證。

在Bitcointalk的事故討論中,一名使用者認為,市場對交易所託管的信任可能下降;另一名使用者則反駁,自我託管也無法消除風險。這些是個別使用者的看法,並非反映整體市場情緒或實際資金流動的數據。

幣安於11月1日先恢復部分資產的提領,並非一次開放所有資產。

幣安於11月3日公告,將自下午1時(韓國時間)起分批恢復更多資產的提領。幣安表示,將先支援完成安全檢查的資產;公告列出的資產也不會同時開放提領。

<版權所有 ⓒ TokenPost,未經授權禁止轉載與散佈>

最受歡迎

其他相關文章

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1