币安大额资产失窃案:私钥外泄或成主因

10月30日,慢雾科技首席信息安全官23pds在公开渠道发布分析报告,针对近期币安遭遇的巨额资产一次性被盗事件展开深度研判。其指出,结合过往安全事件的取证经验,此次攻击者极有可能突破了平台风控机制,但具体入侵路径尚待确认。

攻击路径聚焦:私钥泄露可能性更高

在多种潜在攻击方式中,23pds更倾向于认为本次事件的核心环节为私钥泄露。相较于签名设备被攻破等技术路径,私钥在管理、传输或存储过程中出现疏漏,更符合当前已知的技术特征和操作模式。

异常提币工具成追踪关键线索

该安全专家进一步揭示,攻击者大概率部署了高度定制化的提币程序,以规避常规监测规则。因此,安全部门在溯源调查中应优先锁定此类非标准工具的行为特征,包括请求频率、目标地址分布及交易时间模式等异常信号。