PANews 10月30日消息,慢雾首席信息安全官23pds发文表示:“币安此次资产一次性被盗事件,结合历史取证经验,攻击者能够绕过风控系统,其入侵路径是私钥泄漏还是签名机被攻破,仍需重点确认。我个人更倾向于私钥泄漏的假设。此外,攻击者大概率使用定制化的提币工具。建议安全部门在溯源取证时,重点围绕私钥泄露链路及异常提币工具的特征进行深入排查。”

作者 Reporter

发表回复