与此主题相关GBA 报告

币安 CEO 称行业应吸取黑客教训 创新功能或增风险

  • 币安联席 CEO 呼吁行业吸取黑客事件教训
  • 以太坊新功能被攻击者利用结合虚假招聘与AI技术
  • 一目云图功能存争议 风险点待解

幣安共同執行長鄧理查表示,業界必須從這起價值63億美元的幣安駭客事件中學習。駭客結合了新的以太坊(ETH)功能、假招募人員和人工智慧技術,引發了對新加密工具的質疑。

然而,一位以太坊研究者表示,這項功能本身並未被破壞。交易所上的 ETH 持有者可能會透過託管人的簽署系統而非升級而暴露。

Teng 認為業界應該從幣安駭客事件中學到什麼?

Teng週二告訴 CNBC ,幣安發布了詳細報告,讓業界能從中學習。他提到 FBI 將北韓歸因於北韓,以及一場歷時數月的行動。

他說,這場行動始於六月的一個假開發者工具,接著在九月進行假招募人員訪談。攻擊者隨後透過內部 AI 工具,進入授權錢包交易的系統。

Teng 表示,10 月 29 日,他們利用了一項以太坊新功能,該功能在幣安暫停提款後仍能持續資金流動。在以太坊上,一個錢包損失約 167,464 ETH 和 16 億美元的 Tether(USDT)。

Gizmodo報導,研究人員確認這是EIP-7702,這是2025年5月推出的以太坊升級版,讓一般錢包能借用智慧合約程式碼。

區塊鏈安全公司 Blockaid 發現攻擊者將 50 筆簽署授權打包成一筆交易。根據駭客 事件的詳細說明,幣安在近四小時後清除了該授權。

新技術會增加風險還是轉移風險?

Ethlabs 研究員 Derek Chiang 主張 EIP-7702 並未被破壞,儘管它使竊取過程更快且更有效率。他補充說,使用支援此功能的錢包持有者,如 MetaMask,無需恐慌。

AI 工具也出現在 Teng 的帳戶中,既是攻擊者技術,也是通往簽署系統的內部通道。

幣安表示已補充98%受影響資產,重建錢包系統,更換裝置,並取消連結憑證。幣安也正與執法機關及產業夥伴合作,追蹤並凍結被盜資金。

如果 Teng 承諾的獨立審查確認簽署者妥協,風險在於 交換所的託管設計 ,而非僅僅新功能。功能本身的缺陷會改變這種看法。

文章免责声明

BeInCrypto 致力于提供公正、透明的报道。本新闻文章旨在提供准确、及时的信息。但读者仍应自行独立核实事实,并在根据本内容作出任何决定之前咨询专业人士。请注意,我们的条款与条件、隐私政策及免责声明已更新。