资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
币安63亿美元安全事件引发对热钱包安全控制的深度审视
币安近期发生的63亿美元安全事件，将公众的注意力从 headline 级别的损失数字转移到了一个更具技术性的问题：交易所的钱包架构究竟允许攻击者做了什么？以及损害程度在多大程度上取决于其热钱包周围的内部控制措施。
在10月30日的评论中，币安联合首席执行官Richard Teng表示，此次攻击针对的是交易所自身的热钱包。他描述了一种托管结构，即大多数客户资产离线存储在冷钱包中，仅在用户请求提现时才会将其转入热钱包以处理交易。但分析师警告称，公共区块链数据无法完全回答一旦攻击者获得访问权限后，这些提现是如何被授权和限制的。
关键要点
币安表示，攻击者影响了其自身的热钱包，而大多数客户资金通常存放在离线冷存储中，并仅为提现需求进行补充。
区块链交易数据可以显示资金的流向，但无法确认控制这些转账的内部签名和审批流程。
CertiK分析师Jonathan Riss指出，潜在的损害取决于签名系统随时间推移所允许的权限范围，而不仅仅是某一时刻的钱包余额。
Fireblocks等其他安全领域的领导者表示，交易所通常会保留少量（通常为个位数百分比）的热钱包流动性以应对预期的提现，尽管具体设计各不相同。
币安最初的事故报告指出，攻击者获得了内部钱包签名服务的访问权限，但交易所表示部分技术细节将保密。
币安所述情况与尚不明确之处
根据Teng在10月30日的声明，这次泄露影响的是币安自身的热钱包，而非大部分离线存储的资产。这一区别对投资者和用户具有重大的实际意义：如果冷存储保持完好，该事件可能主要反映了热钱包的填充机制以及在攻击窗口期内提现授权的运作方式。
币安最初发布的事故报告（周二发布）提供了进一步的线索。报告指出，攻击者访问了一个内部钱包签名服务，该服务使得资金能够绕过交易所正常的提现流程进行转移。交易所还表示，鉴于进一步披露可能会助长更多攻击的风险，他们将隐瞒一些具体的技术细节。
币安并未回答Cointelegraph关于钱包余额和安全措施的后续提问，留下了一个重大缺口：签名环境是如何构建以防止或减缓未经授权的资金转移的？是否存在多层授权机制？
为何区块链“证据”无法解决钱包控制权之争
即使有广泛报道的63亿美元总损失数字，分析师认为仅凭此数不足以了解风险敞口。CertiK分析师Jonathan Riss解释说，该数字指的是受影响资产的累计价值，涉及10条区块链。特别是在以太坊网络上，他表示攻击者在新的存款到达时反复清空热钱包，这表明这是一个动态过程，而非单次一次性提现。
Riss强调，链上某一时点的余额只是故事的一部分。如果攻击者获得了有效的签名，他们提取资金的能力取决于钱包签名架构——特别是存在哪些签名权限和时间限制。
他还指出了一个在多个系统交互时至关重要的控制问题。如果交易限额仅由请求签名的应用程序强制执行，那么 compromised（被攻破）的应用程序可能会使攻击者能够规避这些检查。相比之下，如果限额直接由签名系统强制执行，即使在攻击者获得上游软件访问权限后，仍可能限制提现操作。
他说，从外部很难公平地比较各家交易所。行业内关于内部签名架构的公开信息非常有限。储备证明和储备审计可能表明资产的位置，但它们并不一定能证明在受到侵害期间如何授权提现或应用了何种限制。BitGo首席产品官Eugene Hahr同样拒绝就币安的内部安全措施进行猜测，表示托管安排的细节是币安最有资格回答的问题。
热钱包中应存放多少流动性？
币安事件引发的更广泛问题不仅是“热钱包有多大”，而是“热钱包被允许如何移动”。Fireblocks联合创始人兼首席产品官Idan Ofrat表示，交易所通常在热钱包中保留足够的资金以覆盖几天的预期提现。据他介绍，这通常占管理资产总额的低位个位数百分比，而绝大部分客户价值存储在冷设施中。
Ofrat还描述了交易所运营中间层的差异。有些交易所使用需要手动批准才能转移到热钱包的中介钱包，这在试图限制任何未经授权资金移动的速度时增加了额外的摩擦。
其他市场参与者强调，大额热钱包余额并不自动意味着管理不善。Telegram加密货币钱包Walt的首席技术官Alex Tobol表示，对于币安规模而言，持有数十亿热钱包资金可能是正常的。他建议，关键区别在于在被攻破状态下是否可以自动处理提现，还是说从冷存储补充热流动性需要单独的财务决策和手动批准。
Hahr提到了当系统受到侵害时可以遏制损失的管控措施，包括交易限额、对已批准提现地址的限制，以及在签署和广播资金之前所需的额外授权要求。
攻击后的行业压力
币安并非孤立运作。事故发生后，几家竞争对手公开披露了冷存储比例的细节，包括Coinbase、Gate和Upbit，正如Cointelegraph引用的报道所示。这一举动反映了安全事件如何迅速重塑用户和监管机构对“基本”披露的认知：不仅涉及交易所持有多少资产，还涉及这种结构如何在紧急情况下映射到风险。
尽管如此，币安的案例凸显了此类披露的一个局限性。冷存储百分比可能有助于描述储备分布，但它们并没有揭示钱包签名服务的运营现实——特别是限额是否在攻击者可以规避的地方得到执行，或者审批和地址限制是否足够强大以减缓转移过程。
对于试图从币安事件中衡量真正教训的读者来说，接下来需要关注的关键项目是：调查人员和币安是否会提供有关签名服务权限的更多细节；交易限额是如何执行的（应用端 vs. 签名端）；以及在获得访问权限后，旨在阻止未经授权转账的任何补偿性控制措施是什么。
