PANews 10月30日消息,慢霧首席信息安全官23pds發文表示:「幣安此次資產一次性被盜事件,結合歷史取證經驗,攻擊者能夠繞過風控系統,其入侵路徑是私鑰洩漏還是簽名機被攻破,仍需重點確認。我個人更傾向於私鑰洩漏的假設。此外,攻擊者大概率使用定制化的提幣工具。建議安全部門在溯源取證時,重點圍繞私鑰洩露鏈路及異常提幣工具的特徵進行深入排查。」
PANews 10月30日消息,慢霧首席信息安全官23pds發文表示:「幣安此次資產一次性被盜事件,結合歷史取證經驗,攻擊者能夠繞過風控系統,其入侵路徑是私鑰洩漏還是簽名機被攻破,仍需重點確認。我個人更傾向於私鑰洩漏的假設。此外,攻擊者大概率使用定制化的提幣工具。建議安全部門在溯源取證時,重點圍繞私鑰洩露鏈路及異常提幣工具的特徵進行深入排查。」