币安10月30日发的安全事件通报是真的,官方确实发了《安全事件进展通报》,但得看清楚,这是“初步调查”,不是最终定论。
看具体数据。总影响金额估计在63亿美元左右,目前已经跟合作伙伴在链上冻结了约30亿美元。赔钱的口子明确了,由SAFU基金和币安自有资金全额兜底。
到底怎么被黑的?通报里写的初步链路是:一名DevOps工程师的笔记本电脑被入侵,攻击者利用这个入口访问了某个服务容器,然后提交了未经授权的提现交易。官方同时确认了一点,没发现任何钱包私钥泄露。
这通报有两个界限得划清楚。第一,原文写的是“初步调查显示”,官方也承诺了后续会发详细的技术复盘报告,现在公布的攻击链路还不是完全体。第二,事件当天有独立安全机构(GCSA)同步发了针对链上签名和攻击路径的取证分析。这说明最终的技术定性,官方报告和外部分析得交叉着看。
所以,这份通报是真实存在的,它交代了当前的损失情况、赔付来源和初步的入口判断,但完整的攻击细节和漏洞复盘,还得等最终版的技术报告。
#币安10·30安全事件调查报告
免责声明:以上内容基于币安官方公告及公开信息整理,仅作事实梳理与信息讨论,不构成任何投资建议或对事件最终定性的判断。
$HYPE $ZEC $BNCB
看具体数据。总影响金额估计在63亿美元左右,目前已经跟合作伙伴在链上冻结了约30亿美元。赔钱的口子明确了,由SAFU基金和币安自有资金全额兜底。
到底怎么被黑的?通报里写的初步链路是:一名DevOps工程师的笔记本电脑被入侵,攻击者利用这个入口访问了某个服务容器,然后提交了未经授权的提现交易。官方同时确认了一点,没发现任何钱包私钥泄露。
这通报有两个界限得划清楚。第一,原文写的是“初步调查显示”,官方也承诺了后续会发详细的技术复盘报告,现在公布的攻击链路还不是完全体。第二,事件当天有独立安全机构(GCSA)同步发了针对链上签名和攻击路径的取证分析。这说明最终的技术定性,官方报告和外部分析得交叉着看。
所以,这份通报是真实存在的,它交代了当前的损失情况、赔付来源和初步的入口判断,但完整的攻击细节和漏洞复盘,还得等最终版的技术报告。
#币安10·30安全事件调查报告
免责声明:以上内容基于币安官方公告及公开信息整理,仅作事实梳理与信息讨论,不构成任何投资建议或对事件最终定性的判断。
$HYPE $ZEC $BNCB