资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
但丁：交易所必须将生存置于市场份额之上
以太坊联合创始人维塔利克·布特林（Vitalik Buterin）警告称，在经历了一系列针对中心化交易基础设施的攻击后，加密货币交易所未来两年可能面临严峻考验。在此期间，保护客户资产的安全性将比业务扩张更为重要。各大黑客攻击越来越多地瞄准用户界面和中心化组件，而非底层区块链协议。布特林形容交易所和托管机构已进入“战壕模式”，即防御性重组时期，防止灾难性损失优先于市场竞争。
这一警告紧随币安（Binance）10月29日发生的重大安全事故之后。根据交易所的初步调查，此次事件涉及约63.4亿美元的数字资产。币安11月3日发布的事故报告指出，入侵者通过受感染的员工设备、内部AI工具以及被盗的部署凭据进入系统。据报道，一名冒充招聘人员的攻击者诱骗一名软件工程师下载了一个恶意代码库。随后，该漏洞被用于访问更多的工程系统，包括一个用于安装恶意容器的部署令牌。
攻击者最终触及了内部的钱包签名服务，从而绕过了正常的提款流程进行未经授权的资金转移。在以太坊网络上，他们利用了EIP-7702特性，该特性允许外部拥有账户（EOA）将执行权委托给智能合约代码。币安表示，攻击者提交了50笔签名交易以操纵账户Nonce并建立恶意委托。即使交易所暂停了常规提款，这些权限仍然有效，需要单独在链上撤销。截至11月3日，该公司报告称约有28.5亿美元的资金被冻结或拦截。此外，区块链情报公司TRM Labs根据其自身对转账及相关情报的调查，将此次攻击归因于朝鲜的“TraderTraitor”行动。
核心安全挑战：特权访问与交易签名的风险
此次事件暴露出的核心失败模式并非私钥提取。拥有合法签名权限的服务一旦受损，即可授权恶意活动，而无需破坏区块链的加密机制。因此，软件部署与交易批准之间的界限成为关键的安全控制点。
以下对比区分了区块链应用程序中的漏洞与其周围基础设施中的弱点。这属于一种编辑性的威胁模型分析：
- 攻击面：智能合约
利用路径：逻辑错误和不安全的权限
安全控制：独立审计和形式化验证 - 攻击面：用户界面
利用路径：恶意脚本和欺骗性签名提示
安全控制：发布完整性检查和交易预览 - 攻击面：DevOps访问
利用路径：被盗凭证和受感染的部署管道
安全控制：权限隔离和独立的部署审批 - 攻击面：托管与签名
利用路径：通过合法的签名服务发起的未授权请求
安全控制：分离的授权政策和提款限额
“战壕模式”对交易所的要求
布特林警告说，反复的安全失败可能会促使监管机构施加更严格的托管义务，特别是当被盗资产流向受制裁实体时。对于交易所运营商而言，当务之急是限制受损系统所能行使的权限范围。以下三项工程措施值得特别关注：
- 独立的交易审批：高价值转账应要求来自与常规软件部署环境隔离的系统授权，并对目的地和交易意图进行单独验证。
- 自动提款熔断机制：基于风险调整的限额应检测异常的转账量、签名模式和受益人变更，触发额外的审查或临时限制。
- 链上委托监控：使用账户委托机制的交易所应监控待处理的权限，限制未经授权的合同更改，并演练紧急撤销程序。
这些控制措施针对攻击的不同阶段。虽然硬件支持的签名器和多方计算（MPC）可以保护加密密钥，但它们无法保证到达这些密钥的每一个请求都是合法的。币安事件暴露了另一个复杂情况：其MPC架构意味着没有单个私钥可用于立即撤销恶意的EIP-7702授权。工程师需要专门的程序来移除这些授权。更强的控制措施会增加运营成本并可能减缓合法提款的速度。然而，布特林的监管警告表明，交易所可能面临更大的压力，需要证明其有效的保障措施，而不仅仅是宣传其安全支出。
精简以太坊与Layer 2专业化转型
布特林还讨论了“精简以太坊”（Lean Ethereum），这是一项长期努力，旨在结合零知识证明、形式化验证和AI辅助开发。这些技术为减少金融基础设施的信任依赖提供了不同的途径：使选定的计算可独立验证，而不是完全依赖运营商的内部记录。零知识证明可以验证特定计算是否满足指定规则，而形式化验证可以确定软件是否符合数学安全属性。
对于金融应用而言，这可能支持可验证的执行和结算，而无需暴露所有底层交易细节。然而，将活动移至链上并不能自动消除中心化托管风险。交易所的链下授权控制仍然至关重要，密码学证明无法验证运营商未在披露中列出的负债。
布特林还认为，以太坊Layer 2网络应通过专业化应用来差异化自身，而不是仅在交易费用上进行竞争。专注于隐私的项目如Aztec展示了其中一种方法，而高性能DeFi平台如Lighter则追求针对交易应用量身定制的执行环境。企业系统也可以利用密码学承诺来验证业务流程，同时保持商业敏感记录的私密性。这些应用可能会受益于以太坊在可验证计算方面的进步，但其成功将取决于性能、安全保证和持续的需求。
对于交易所来说，当前的挑战更为紧迫：确保受感染的开发者账户或内部服务无法独立授权不可逆转的转账。
