幣安(Binance)發生63億美元(約8兆4924億韓元)資金遭竊事件。專家指出,僅憑鏈上紀錄難以釐清內部簽署控管與交易限額。
Cointelegraph引述專家指出,區塊鏈上可以看到資金多次從錢包流出,但無法單靠紀錄確認幣安內部的核准流程與交易限額。幣安3日公布初步調查結果時表示,攻擊者未經授權存取內部錢包簽署服務,並在正常提款流程之外發起交易。
幣安在同一份報告中表示,10月30日韓國時間上午5時5分至9分,5個熱錢包向攻擊者地址轉出2億3346萬枚瑞波幣(XRP)。
美聯社(Associated Press,AP)30日報導,NyxLab共同創辦人暨執行長Kok Tin Gan表示:「一次簽署似乎就讓攻擊者取得幣安熱錢包的無限期全面存取權。」這番說法點出簽署權限可能涉及的存取範圍問題,實際內部流程仍無法只憑鏈上資料確認。幣安表示,將加強錢包服務的風險控管,並推動獨立資安業者進行檢視。
Comment 0