币安63亿美元攻击案：热钱包内控机制仍未披露

11月6日，据Cointelegraph报道，币安在经历高达63亿美元的数字资产损失事件后，其热钱包的签名流程、交易额度控制等关键内控措施仍未对外公布具体细节。尽管联席首席执行官Richard Teng已于10月30日回应称，此次攻击主要波及交易所自有热钱包，绝大多数用户资产仍处于离线冷存储状态，仅在用户发起提款请求时临时转入热钱包。

内部签名服务遭入侵，常规提款流程被绕过

根据币安周二发布的初步调查报告，攻击者成功渗透内部钱包签名服务，利用该系统权限绕开标准提款验证环节，实现资金的非法转移。报告强调，部分技术实现细节将予以保密，以防止攻击者进一步利用相同漏洞。然而，针对外界关于热钱包余额分布及防护策略的追问，币安方面至今未作回应。

链上可见性有限，系统架构透明度存疑

CertiK分析师Jonathan Riss指出，63亿美元为跨10条区块链的受影响资产总和，其中以太坊链上显示攻击者通过持续注入新资金的方式，反复清空热钱包余额。尽管链上记录可追踪资金流向，但无法揭示内部签名系统的运行逻辑与限额设定。他进一步分析，一旦应用层的访问控制被突破，所有基于软件层面的限额机制均可能失效，唯有独立于应用层执行的签名系统所设定的限制仍具备潜在有效性。

行业惯例：热钱包通常仅占总资产管理规模极小比例

Fireblocks联合创始人Idan Ofrat表示，主流交易所普遍将热钱包维持在足以覆盖数日预期提款需求的水平，其占比通常不超过管理资产总额的个位数百分点。值得注意的是，Coinbase、Gate、Upbit等平台已在事后主动披露其冷存储资产比例，相较之下，币安尚未提供类似数据，引发市场对其风控透明度的持续质疑。