慢霧CISO建議圍繞私鑰泄露鏈路及異常提幣工具排查幣安被盜事件

金色財經報道，10月30日，慢霧首席信息安全官23pds發文表示：“幣安此次資產一次性被盜事件，結合歷史取證經驗，攻擊者能夠繞過風控系統，其入侵路徑是私鑰泄漏還是簽名機被攻破，仍需重點確認。我個人更傾向於私鑰泄漏的假設。此外，攻擊者大概率使用定製化的提幣工具。建議安全部門在溯源取證時，重點圍繞私鑰泄露鏈路及異常提幣工具的特徵進行深入排查。”