慢霧CISO建議圍繞私鑰洩露鏈路及異常提幣工具排查幣安被盜事件

PANews 10月30日消息，慢霧首席信息安全官23pds發文表示：「幣安此次資產一次性被盜事件，結合歷史取證經驗，攻擊者能夠繞過風控系統，其入侵路徑是私鑰洩露還是簽名機被攻破，仍需重點確認。我個人更傾向於私鑰洩露的假設。此外，攻擊者大概率使用定制化的提幣工具。建議安全部門在溯源取證時，重點圍繞私鑰洩露鏈路及異常提幣工具的特徵進行深入排查。」