分析師稱簽名系統限額或可限制幣安損失

ChainCatcher 消息，加密貨幣交易所幣安的 63 億美元安全事件涉及 10 條區塊鏈上的受影響資產累計價值。CertiK 分析師 Jonathan Riss 表示，公開區塊鏈記錄顯示，以太坊上的一個熱錢包在新存款到達後被攻擊者反復清空；鏈上記錄無法揭示幣安內部的簽名控制和轉帳限額。

Jonathan Riss 指出，若限額由發起簽名請求的應用執行，該應用遭入侵後限額可能被繞過；由簽名系統獨立執行的限額則可能限制轉帳。幣安此前表示，攻擊者通過內部錢包簽名服務，將資金轉出常規提款流程。

加密資產托管公司 Fireblocks 聯合創始人兼首席產品官 Idan Ofrat 表示，交易所熱錢包通常儲備足以覆蓋幾天預期提款的資金，往往占管理資產的低個位數比例。Walt 首席技術官 Alex Tobol 表示，冷錢包向熱錢包補充資金應需要單獨的資金管理決策和人工審批。