Posteo
陈副业
巴西交易所 Mercado Bitcoin 遭攻击后，约 4900 万美元资产被转走。现在平台分阶段恢复账户的只读访问：能看，不能动。提现何时恢复，官方一个字没给。
只读能看到的是截至 11 月 2 日的余额与持仓，之后的变动不在里面。用户要转资金得先确认注册信息，提现先开 Pix 通道，且只允许提到本人名下账户。另有一部分被盗资金，在攻击后数小时内已被冻结。
但真正值得琢磨的是手法。安全分析人士称，攻击者是通过普通转账转走资金的，并非利用智能合约漏洞。这句话比 4900 万更重：钱不是被"破解"走的，是被"签"走的。签名权限当时已在对方手里，链上那一层再严密也拦不住。而平台至今没说明攻击者如何拿到钱包访问权限。
这也戳破了一个老假设：合规受监管就等于安全。监管解决的是事后追责和牌照背书，不解决热钱包权限握在谁手上。软肋从来不在智能合约，在人、在权限、在那几道提现审批。
冻结不等于赔付，"追回多少"和"用户何时拿到钱"是两件事。评估交易所，不如看它敢不敢公开钱包架构和提现阈值。$BTC 的波动看得见，对手方风险看不见。
Deslinde de responsabilidades: el contenido de OKX Orbit se brinda únicamente con fines informativos. Más información
Respuestas
Aún no hay comentarios. ¡Envía la primera respuesta!
Criptos en tendencia
BTC/USDTBitcoin
$65.198,3-0,01%
ETH/USDTEthereum
$1821,4-0,01%
OKB/USDTOKB
$87,46-0,01%
El pulso del mercado hoy
1#NVIDIA se reúne con el CEO de Arm, Haas; predicciones internas sobre el nuevo candidato a CEO
2#El PPI de EE. UU. en octubre aumentó un 6.5% interanual, por debajo de lo esperado
3#Anthropic inicia la gira de presentación para la OPI, con una valoración que vuelve a subir a 1.8 billones de dólares
