慢雾CISO建议围绕私钥泄露链路及异常提币工具排查币安被盗事件

慢雾首席信息安全官23pds发文表示：“币安此次资产一次性被盗事件，结合历史取证经验，攻击者能够绕过风控系统，其入侵路径是私钥泄漏还是签名机被攻破，仍需重点确认。我个人更倾向于私钥泄漏的假设。此外，攻击者大概率使用定制化的提币工具。建议安全部门在溯源取证时，重点围绕私钥泄露链路及异常提币工具的特征进行深入排查。”