资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
币安63亿美元安全事件引发对热钱包管理的质疑
币安（Binance）发生的63亿美元安全事件，留下了关于交易所如何管理其热钱包以及限制攻击者访问金额的问题尚未得到解答。币安联合首席执行官Richard Teng于10月30日表示，此次攻击影响了交易所自有热钱包。大多数客户资产保存在离线的冷存储中，仅在用户请求提现时才转移至热钱包。
钱包余额仅能提供交易所遭受攻击暴露程度的部分画面。CertiK分析师Jonathan Riss向Cointelegraph指出，公共区块链记录可以显示资金流动，但无法确立控制这些转账的内部机制。
在周二发布的初步报告中，币安表示攻击者访问了一个内部钱包签名服务，从而将其资金移出正常的提现流程。币安称，为防止进一步攻击，部分技术细节将保持机密。对于Cointelegraph关于其钱包余额和保障措施的问题，币安未予回应。包括Coinbase、Gate和Upbit在内的竞争对手在此事件后公布了其冷存储比例。
区块链记录能揭示什么
Riss表示，63亿美元的数字代表了受影响资产的累计价值，涉及10条区块链。在以太坊网络上，随着新存款的进入，攻击者反复清空了一个热钱包。
他表示，当攻击者能够获取有效签名时，其潜在访问权限取决于签名系统在一段时间内允许他们转移的内容。单一时刻的钱包余额并不能捕捉这种暴露风险。
Riss指出，如果请求签名的应用程序被攻破，该应用程序执行的交易限额可能会被绕过。然而，由签名系统独立执行的限额仍可能限制转账。“从外部来看，与其他交易所进行比较实际上是不可能的。”Riss补充道，“关于内部签名架构的公开信息在任何地方都有限，储备分布和储备证明认证显示的是资产存放位置，而非授权提现的方式。”
BitGo首席产品官Eugene Hahr也拒绝推测币安的内部保障措施。“托管安排的细节是币安最适宜回答的问题，”他说。
交易所应保留多少热钱包资金？
Fireblocks联合创始人兼首席产品官Idan Ofrat表示，交易所通常会在热钱包中保留足够覆盖几天预期提款的资金，这通常占管理资产总额的个位数低百分比。他指出，交易所通常将大部分客户资产存放在冷存储中，而一些交易所使用中继钱包，向热钱包转账需要手动批准。
Telegram加密钱包Walt的首席技术官Alex Tobol表示，对于币安这样规模的交易所来说，在热钱包中持有数十亿美元并非本质上不寻常。Tobol说，热钱包通常自动处理提款，但从冷存储补充它们应该需要单独的国库决策和手动批准。
Hahr表示，应用在签名前应用的 controls，包括交易限额、批准的提款地址和额外的授权要求，可以在系统被攻破时帮助遏制损失。
