63 亿美元,黑客没碰一个私钥。

调查没发现私钥泄露的迹象。攻击者换了路子,攻破交易所周边基础设施,借已被入侵的系统拿到授权,把钱转走。没有私钥也能签字放款,问题出在权限链路上。$ETH $XRP

授权环节该怎么加固?