资讯
公开 · 已发布
Binance 联席首席执行官 Teng 称行业必须从黑客攻击中吸取教训：新的加密货币功能会增加风险吗？
Binance 联席首席执行官 Richard Teng 表示，行业应从一起 $6.3 billion 黑客攻击事件中吸取教训；根据 FBI 的归因，他将该事件归咎于朝鲜。他说，攻击者使用了虚假的招聘信息、AI 工具和一项新的 Ethereum 功能，随后进入了授权钱包交易的系统。
发布时间：
更新时间：
发生了什么
Binance 联席首席执行官 Richard Teng 表示，行业应从一起 $6.3 billion 黑客攻击事件中吸取教训；根据 FBI 的归因，他将该事件归咎于朝鲜。他说，攻击者使用了虚假的招聘信息、AI 工具和一项新的 Ethereum 功能，随后进入了授权钱包交易的系统。
已确认
全球影响 / 市场背景
这起事件揭示了一条从工作场所系统遭入侵到钱包授权控制环节的路径，交易正是在该环节获得授权。如果托管机构无法迅速停用已签署的权限，即使暂停提现，客户资金仍可能面临风险，从而可能增加安全成本，并加大强化控制措施的压力。
分析师推断
文章区分了升级本身的漏洞与交易所使用该功能的风险：一位 Ethereum 研究人员表示，该功能本身并未被攻破。文章还称，托管机构的签名系统可能使交易所持有的 ETH 面临风险，而风险并非仅由该升级造成。
分析师推断
下一步关注
- Binance 或其他托管机构是否改变钱包权限（该权限用于授权交易）的审核和撤销方式，可能表明这起事件是否会带来更高的安全支出。 分析师推断
- 关于 EIP-7702（允许普通钱包借用智能合约代码的升级）是否遭到直接利用，或是否通过托管系统为攻击提供了便利，后续调查结果值得关注。 已确认
- 交易所是否披露提现暂停措施和清除权限流程的变化值得关注，因为更快采取行动可能缩短客户资金持续暴露风险的时间。 分析师推断
受影响资产
- ETH — Ethereum
- USDT — Tether