99.17%的资产锁在冷钱包 还是被63亿美元上了一课
63亿美元被盗案还没满十天 韩国金融委员会就把本地交易所和网络安全机构叫到一起开紧急会议
🔍 进群聊行情
会后第一条公开要求 是让交易所继续提高冷钱包里的资产比例
问题是 韩国法律本来就要求至少80%
一家头部平台已经做到99.17% 另一家94.76% 第三家85%
再往上提 能挪的空间不到1个百分点 🦖
真正让监管紧张的 不是冷钱包不够冷 而是另外三项
IT访问权限 提币审批与签名流程 管理员账号
这三项在63亿美元案里全部被穿过
印度这边给出了更硬的证据
印度计算机应急响应小组周三把攻击方单独命名为 CRAFTY FALCON
并明确点名加密交易所属于受影响行业
原话说威胁仍在活跃 而且持续收到攻击成功的报告
其中还包括已经收到过限制性预警 也做过整改的金融与金融科技公司 ⚠️
换句话说 补丁打过了 门还是被推开
10月 CrowdStrike 的报告提到 攻击者用了 AI 渗透测试工具 ARTEX
再配合 Claude Code 和其他模型 打进韩国多家金融机构并窃取数据
再看韩国央行
它正在向31家金融机构做压力调查
问卷里有一个场景 假如本地市场份额最大的交易所在重大黑客事件后暂停运营 会带来什么影响
另外两个场景是币价大幅下跌后交易长期低迷 以及另一家机构在加密事件中巨亏
三个场景放在一起 说明监管真正担心的是连锁反应 不是单个平台的损失 💥
我的看法很简单
冷钱包比例是静态防线 它的作用只是让私钥不联网
但攻击者是冲着人来的 员工电脑 第三方供应商 管理员权限 才是入口
把99.17%提到99.9% 也挡不住一封伪装成会议邀请的钓鱼邮件
接下来值得盯两件事
韩国会不会把访问权限和签名流程写进硬性检查 而不只是提冷钱包比例
印度 CRAFTY FALCON 的攻击名单会不会继续扩到更多亚洲平台 👀
你觉得交易所最该补的是冷钱包 权限 还是人
点击头像看直播
每天带你关注加密安全与监管热点 不只是看新闻发生什么 更带你看懂背后的逻辑和机会 👀🚀
63亿美元被盗案还没满十天 韩国金融委员会就把本地交易所和网络安全机构叫到一起开紧急会议
🔍 进群聊行情
会后第一条公开要求 是让交易所继续提高冷钱包里的资产比例
问题是 韩国法律本来就要求至少80%
一家头部平台已经做到99.17% 另一家94.76% 第三家85%
再往上提 能挪的空间不到1个百分点 🦖
真正让监管紧张的 不是冷钱包不够冷 而是另外三项
IT访问权限 提币审批与签名流程 管理员账号
这三项在63亿美元案里全部被穿过
印度这边给出了更硬的证据
印度计算机应急响应小组周三把攻击方单独命名为 CRAFTY FALCON
并明确点名加密交易所属于受影响行业
原话说威胁仍在活跃 而且持续收到攻击成功的报告
其中还包括已经收到过限制性预警 也做过整改的金融与金融科技公司 ⚠️
换句话说 补丁打过了 门还是被推开
10月 CrowdStrike 的报告提到 攻击者用了 AI 渗透测试工具 ARTEX
再配合 Claude Code 和其他模型 打进韩国多家金融机构并窃取数据
再看韩国央行
它正在向31家金融机构做压力调查
问卷里有一个场景 假如本地市场份额最大的交易所在重大黑客事件后暂停运营 会带来什么影响
另外两个场景是币价大幅下跌后交易长期低迷 以及另一家机构在加密事件中巨亏
三个场景放在一起 说明监管真正担心的是连锁反应 不是单个平台的损失 💥
我的看法很简单
冷钱包比例是静态防线 它的作用只是让私钥不联网
但攻击者是冲着人来的 员工电脑 第三方供应商 管理员权限 才是入口
把99.17%提到99.9% 也挡不住一封伪装成会议邀请的钓鱼邮件
接下来值得盯两件事
韩国会不会把访问权限和签名流程写进硬性检查 而不只是提冷钱包比例
印度 CRAFTY FALCON 的攻击名单会不会继续扩到更多亚洲平台 👀
你觉得交易所最该补的是冷钱包 权限 还是人
点击头像看直播
每天带你关注加密安全与监管热点 不只是看新闻发生什么 更带你看懂背后的逻辑和机会 👀🚀
