Copy link
Share
Print
Font size
URL copied.
Font size
6128
6128
6128
6128
AI 生成圖片：等待轉帳核准的安全終端 / TokenPost.ai
若簽章系統能獨立執行轉帳限額，幣安（Binance）這起規模達63億美元的資安事件，損失可能會受到限制。CertiK分析師喬納森·里斯（Jonathan Riss）提出這項分析，Cointelegraph報導。
公開區塊鏈紀錄顯示，一個以太幣熱錢包在收到新入金後，餘額多次被清空。不過，單憑這些紀錄無法確認幣安內部的簽章控管方式或轉帳限額。
幣安先前表示，攻擊者透過內部錢包簽章服務轉移資金，避開一般提款流程。里斯指出，若限額由請求應用程式執行，應用程式遭入侵後可能被繞過；若簽章系統獨立設定限額，則能限制單筆轉帳規模。
Fireblocks共同創辦人兼產品長伊丹·奧夫拉特（Idan Ofrat）表示，交易所熱錢包通常存放數日的預期提款額，且往往只占管理資產規模的低個位數百分比。Walt技術長亞歷克斯·托博爾（Alex Tobol）則表示，從冷錢包向熱錢包補充資金，須另行作出資金管理決策並經人工核准。熱錢包的資金配置與簽章限額如何設計，仍是值得關注的安全議題。
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular
Category article
News 
Coin Information 
About us 
Add as a preferred source on Google
Comment 0