Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

幣安遭竊63億美元,熱錢包簽署權限成焦點

在安全終端機前確認權限的匿名之手 / TokenPost.ai

幣安(Binance)發生63億美元(約8兆4924億韓元)資金遭竊事件。專家指出,僅憑鏈上紀錄難以釐清內部簽署控管與交易限額。

Cointelegraph引述專家指出,區塊鏈上可以看到資金多次從錢包流出,但無法單靠紀錄確認幣安內部的核准流程與交易限額。幣安3日公布初步調查結果時表示,攻擊者未經授權存取內部錢包簽署服務,並在正常提款流程之外發起交易。

幣安在同一份報告中表示,10月30日韓國時間上午5時5分至9分,5個熱錢包向攻擊者地址轉出2億3346萬枚瑞波幣(XRP)。

美聯社(Associated Press,AP)30日報導,NyxLab共同創辦人暨執行長Kok Tin Gan表示:「一次簽署似乎就讓攻擊者取得幣安熱錢包的無限期全面存取權。」這番說法點出簽署權限可能涉及的存取範圍問題,實際內部流程仍無法只憑鏈上資料確認。幣安表示,將加強錢包服務的風險控管,並推動獨立資安業者進行檢視。

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1