慢雾CISO建议：币安被盗事件排查应关注私钥泄露链路及异常提币工具

慢雾CISO建议围绕私钥泄露链路及异常提币工具排查币安被盗事件

AI 导读

慢雾首席信息安全官23pds指出，币安资产被盗事件中，攻击者可能通过私钥泄露或签名机被攻破入侵，并使用定制提币工具。建议安全部门重点排查私钥泄露链路及异常提币工具。

原文

PANews 10月30日消息，慢雾首席信息安全官23pds发文表示：“币安此次资产一次性被盗事件，结合历史取证经验，攻击者能够绕过风控系统，其入侵路径是私钥泄漏还是签名机被攻破，仍需重点确认。我个人更倾向于私钥泄漏的假设。此外，攻击者大概率使用定制化的提币工具。建议安全部门在溯源取证时，重点围绕私钥泄露链路及异常提币工具的特征进行深入排查。”

作者：PA一线

本内容只为提供市场信息，不构成投资建议。

关注PANews官方账号，一起穿越牛熊