币安启动第三方安全审计,强化链上授权治理

针对10月29日发生的重大安全事件,币安官方宣布将引入外部安全顾问团队,对事件进行全面、独立的复盘分析,旨在验证内部调查结果的准确性,并提出系统性改进方案。

构建联合研究基金,应对AI驱动的新型攻击模式

为前瞻性防范人工智能技术在区块链生态中的潜在滥用,币安正携手行业领先的AI企业和安全机构,共同设立专项研究基金,重点攻关由生成式模型与自动化脚本引发的新型安全挑战。

热钱包风控升级,建立合规化AI开发管理体系

基于此次事件暴露的链上权限管理短板,币安决定参照关键基础设施标准,对内部AI工具链及开发环境实施全周期监管,确保技术应用符合最高安全规范。

链上授权撤销机制滞后成关键瓶颈

据首席安全官解释,攻击者所利用的交易授权直接存在于区块链层面,绕过币安的提现系统,因此常规的提现暂停措施无法阻断资金转移。必须依赖新发起的链上交易来撤销原授权,而由于热钱包采用多方计算架构,无单一私钥可直接操作,团队被迫临时设计并执行应急撤销流程,最终耗时数小时才实现全面控制。