Postingan
陈副业
巴西交易所 Mercado Bitcoin 遭攻击后，约 4900 万美元资产被转走。现在平台分阶段恢复账户的只读访问：能看，不能动。提现何时恢复，官方一个字没给。
只读能看到的是截至 11 月 2 日的余额与持仓，之后的变动不在里面。用户要转资金得先确认注册信息，提现先开 Pix 通道，且只允许提到本人名下账户。另有一部分被盗资金，在攻击后数小时内已被冻结。
但真正值得琢磨的是手法。安全分析人士称，攻击者是通过普通转账转走资金的，并非利用智能合约漏洞。这句话比 4900 万更重：钱不是被"破解"走的，是被"签"走的。签名权限当时已在对方手里，链上那一层再严密也拦不住。而平台至今没说明攻击者如何拿到钱包访问权限。
这也戳破了一个老假设：合规受监管就等于安全。监管解决的是事后追责和牌照背书，不解决热钱包权限握在谁手上。软肋从来不在智能合约，在人、在权限、在那几道提现审批。
冻结不等于赔付，"追回多少"和"用户何时拿到钱"是两件事。评估交易所，不如看它敢不敢公开钱包架构和提现阈值。$BTC 的波动看得见，对手方风险看不见。
Penafian: Konten OKX Orbit ini hanya disediakan untuk tujuan informasi. Selengkapnya
Balasan
Belum ada komentar. Jadilah yang pertama membalas!
Berita pasar hari ini
1#BTC turun di bawah $75.000 sebelum CPI AS Oktober diumumkan
2#Penurunan saham AI: UBS menyebut penyesuaian posisi, Bank Sentral Inggris memperingatkan risiko keruntuhan
3#Trump mengatakan kemungkinan serangan besar-besaran terhadap Iran rendah, harga minyak anjlok
