Binance 遭 $6.3B 黑客攻击，引发对热钱包安全防护的质疑

Binance 的 $6.3 billion 安全事件留下了未解决的问题，即该交易所如何管理其热钱包并限制攻击者可以访问的金额。

Binance 联席 CEO Richard Teng 表示，Oct. 30 的攻击影响了交易所自身的热钱包。大多数客户资产都存放在离线冷钱包中，只有在用户请求提现时才会转移到热钱包。

钱包余额只能部分反映交易所面临攻击的风险。CertiK 分析师 Jonathan Riss 告诉 Cointelegraph，公开的区块链记录可以显示资金流动，但无法确定管理这些转账的内部控制。

在 Tuesday 的初步报告中，Binance 表示攻击者访问了一个内部钱包签名服务，从而在正常提现流程之外转移资金。Binance 表示，为了防止进一步的攻击，一些技术细节将保持机密。

该交易所未回应 Cointelegraph 关于其钱包余额和保护措施的问题。

在攻击发生后，包括 Coinbase、Gate 和 Upbit 在内的竞争对手已经披露了它们的冷钱包存储比例。

区块链记录能揭示什么

Riss 表示，$6.3 billion 这个数字代表了 10 个区块链上受影响资产的累计价值。在 Ethereum 上，随着新存款的到达，攻击者反复掏空了一个热钱包。

他表示，当攻击者能够获得有效签名时，他们的潜在访问权限取决于签名系统允许他们在一段时间内转移的内容。钱包在某一时刻的余额并不能反映出这种风险。

相关：EIP-7702 并非导致 Binance 黑客攻击的原因，但可能放大了损失

Riss 表示，如果请求签名的应用程序遭到破坏，那么该应用程序强制执行的交易限制可能会被绕过。由签名系统独立强制执行的限制可能仍然会限制转账。

“从外部来看，与其他交易所进行比较实际上是不可能的，”Riss 补充道。“关于内部签名架构的公开信息在各处都很有限，储备分配和储备证明审计显示的是什么资产存放在哪里，而不是提现是如何授权的。”

BitGo 首席产品官 Eugene Hahr 也拒绝猜测 Binance 的内部保护措施。

“托管安排的细目是 Binance 最适合回答的问题，”他表示。

交易所应该在热钱包中存放多少资金？

Fireblocks 联合创始人兼首席产品官 Idan Ofrat 表示，交易所通常在热钱包中保留足够的资金以支付几天的预期提现，这通常占管理资产的一位数较低百分比。

他表示，交易所通常将大部分客户资产存放在冷钱包中，而一些交易所使用中间钱包，向热钱包转移资金需要手动批准。

相关：Binance 将 $6.3B 黑客攻击追溯到虚假工作面试和受损的 AI 工具

基于 Telegram 的加密钱包 Walt 的首席技术官 Alex Tobol 表示，对于 Binance 这种规模的交易所来说，在热钱包中持有数十亿美元并非天生异常。

Tobol 表示，热钱包通常会自动处理提现，但从冷钱包补充资金应该需要单独的财务决策和手动批准。

Hahr 表示，在签名之前应用的控制措施（包括交易限制、获批的提现地址和额外的授权要求）有助于在系统受损时遏制损失。

杂志：Binance 黑客在资金被冻结前竞相转移数十亿资金