跳到正文
热点事件持续更新

Binance 攻击:私钥未失,提现仍被转走

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

针对 Binance 攻击事件的分析指出,攻击者没有窃取私钥,而是通过一名 DevOps 工程师的笔记本电脑向系统发送提现指令,系统按设计照常执行,资金因此被转走。 文章称,加密密钥、AWS KMS、隔离签名服务器乃至内部校验数据库都无法阻止这类攻击,因为任何依赖服务器的环节终会被攻破,问题几乎总是出在人身上。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月2日
  1. Hacker News
    密钥安全了,钱还是没了:从 Binance 事件看签名决策的防护

    针对 Binance 攻击事件,攻击者无需窃取私钥,而是通过一名 DevOps 工程师的笔记本电脑向系统发送提现指令,系统按设计照常执行。文章指出,加密密钥、AWS KMS、隔离签名服务器乃至内部校验数据库都无法阻止这类攻击,因为任何依赖服务器的环节终会被攻破,问题几乎总是出在人身上。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。