币安遭遇63亿美元黑客攻击后,主流交易所紧急审查安全体系
在币安(Binance)发生高达63亿美元的黑客攻击事件后,全球主要加密货币交易所——包括Coinbase和Kraken——纷纷对其安全措施进行了全面审查。此次事件引发了业界对攻击者利用交易所基础设施漏洞速度之快的新一轮担忧。
黑客入侵细节与资金流向分析
Coinbase表示,作为预防措施,已调整用于离线存储加密货币密钥的系统。与此同时,据路透社报道,Kraken正在监控全行业的网络安全事件,并从中汲取经验教训,以加强自身防御能力。
此前,币安于10月29日披露其热钱包遭到入侵,导致约63亿美元的资产被盗。该交易所宣布将使用“用户安全基金”(SAFU)及公司国库来承担损失。
OKX呼吁建立行业级实时警报机制
除了个别平台的安全审查外,OKX首席执行官徐明(Star Xu)呼吁各交易所及其他加密企业建立实时警报系统,以便在发生重大黑客攻击时迅速响应。
徐明在社交媒体X上发文指出,行业参与者应在攻击发生后立即共享信息,协调应对措施,并暂时冻结涉嫌被盗的资金。此类系统有助于交易所在黑客通过多个钱包和网络转移资金之前采取行动。
徐明强调:“Bybit、Bitget以及如今的币安所涉及的近期安全事件,应成为整个加密行业领导层的警钟。安全不应成为商业竞争的领域,而是保护客户和整个行业的共同责任。”
他指出,过去十年间,大型加密货币交易所在保护私钥方面取得了显著进展,近年来直接涉及私钥泄露的事件相对较少。截至目前,尚未有确凿证据表明币安的热钱包私钥已泄露。更大的隐患可能在于访问控制和钱包管理系统中的漏洞。
从未经历过重大安全事故的公司不应假设自己天生更安全或免受攻击。徐明表示:“虽然OKX在过去十年中构建了多层复杂的安全防护并保持强劲的安全记录,但我们认识到没有任何系统是绝对安全的。我们必须保持谦逊、警惕,并不断挑战自身的安全假设。”
他强调,任何交易所的重大安全漏洞都会损害对整个加密行业的信任,最终伤害每一家公司和每一位客户。他相信,行业CEO需要像2017年比特币分叉危机期间那样团结起来,建立更强大的行业标准及协调响应机制。
具体建议包括:在验证的交易所之间实现转账和结算的实时处理;对于向未知或未验证地址的大额提现,以及授予智能合约权限的交易,应实施额外的验证和安全延迟措施。关键在于,这些保障措施应在密码学签名层强制执行,而不仅仅依赖于应用层控制。即使攻击者 compromised 了交易所的钱包管理系统,也不应能绕过这些基本的安全限制。
此外,还应建立行业范围内的实时安全事件通知机制、可疑资金的协同监控以及对潜在攻击的快速响应机制。交易所、稳定币发行商及其他主要行业参与者应共同努力,在法律允许的情况下快速临时冻结涉嫌被盗资产。同时,应加速行业向抗量子密码学的过渡,并加强对新兴AI驱动安全威胁的防御。
“这些都是长期挑战,没有哪家公司能单独解决,它们需要行业内的协调研究、共享标准和集体行动。安全是每个人的责任,没有哪家公司能独自保护加密行业的未来。”
关注人为因素与稳定币冻结行动
业界也在审视安全的人为因素。加密货币风险基础设施公司Circuit的首席执行官Harry Donnelly告诉路透社,各公司正计划增加员工培训,以防范社会工程学攻击,即黑客通过操纵员工获取敏感系统访问权限的手段。
与此同时,稳定币发行商已针对币安事件采取相关行动。Tether冻结了近15.7亿美元的关联USDT,Circle冻结了约8亿美元的USDC。相比之下,比特币和以太坊无法由中央发行商以相同方式冻结。
币安于10月30日表示,通过与执法部门、区块链情报公司及行业合作伙伴的合作,链上已冻结约30亿美元的受影响资产。该交易所还在加强受影响基础设施的安全检查。
最新的应对措施表明,交易所的关注点已超越单一平台的安全性,更快的信息共享和协调行动正成为关键优先事项。
BTC
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注