币安首席安全官 Jimmy Su 说,10 月 29 日那起安全事件要交给外部专家做独立审查,用来核实内部调查的结论。同时币安在筹建一只安全研究基金,重点方向是区块链与 AI 相关的安全威胁。
他解释了几小时才控制住局面的原因:攻击者用的是链上交易授权,不经过币安提现系统,停提现拦不住资金转移,必须发起新的链上交易撤销授权;热钱包用 MPC,没有单一私钥可直接撤销,团队只能临时制定流程。
· 已确认的是外部审查、研究基金筹建和 MPC 带来的撤销延迟;基金规模、参与方名单和审查结论都还没公布。
· 按关键基础设施标准管理内部 AI 工具是 Jimmy Su 表述的后续方向,具体标准和时间表未给出。
你更想先看到独立审查的报告,还是撤销授权的标准化流程?
他解释了几小时才控制住局面的原因:攻击者用的是链上交易授权,不经过币安提现系统,停提现拦不住资金转移,必须发起新的链上交易撤销授权;热钱包用 MPC,没有单一私钥可直接撤销,团队只能临时制定流程。
· 已确认的是外部审查、研究基金筹建和 MPC 带来的撤销延迟;基金规模、参与方名单和审查结论都还没公布。
· 按关键基础设施标准管理内部 AI 工具是 Jimmy Su 表述的后续方向,具体标准和时间表未给出。
你更想先看到独立审查的报告,还是撤销授权的标准化流程?
