币圈界报道：

币安63亿美元危机揭示热钱包管控深层隐患

币安近期发生的63亿美元资金外泄事件，再度将焦点投向其热钱包运作模式及对内部访问权限的管控能力。联合首席执行官Richard Teng在10月30日确认，此次攻击波及平台自有热钱包，而绝大多数用户资产仍由离线冷存储保护，仅在提现请求触发时才临时转入热端。

资产流动可见，权限机制却难窥全貌

尽管区块链公开记录可追踪资金动向，但无法反映背后的实际授权逻辑。CertiK分析师Jonathan Riss指出，链上数据仅呈现结果，无法说明交易是如何被批准或由谁发起。币安初步报告披露，攻击者渗透了内部钱包签名服务，从而绕开常规提款流程完成资金转移。为防止二次入侵，部分技术细节未对外披露，对于媒体关于余额与防护措施的询问，币安亦未回应。

跨链资金流转暴露系统性风险敞口

Riss分析称，63亿美元系累计受损金额，涉及10条不同区块链。以太坊网络中，攻击者持续清空特定热钱包并注入新资金，形成循环操作。他强调，单一时间点的余额无法体现真实风险——真正关键在于签名系统允许的转账范围与频率。若应用层接口被攻破，即便有限额限制，也可能被绕过。而独立执行的风控机制仍可能构成最后防线。

BitGo首席产品官Eugene Hahr表示，托管架构细节属于币安自身责任范畴，外部难以评估。

热钱包配置标准：行业普遍遵循低比例持有原则

Fireblocks联合创始人兼首席产品官Idan Ofrat指出，交易所通常仅在热钱包中保留覆盖数日预期提款的资金，占比一般低于总资产的个位数百分比。多数客户资产长期存放于冷存储，部分机构采用中继钱包，需人工审批方可向热端划拨。

Telegram加密钱包Walt首席技术官Alex Tobol认为，大型交易所维持数十亿美元热钱包规模属常态。虽然热钱包支持自动化处理提款，但从冷存储补充应经过独立财政决策和手动授权流程。

Hahr补充道，前端应用层设置的交易限额、白名单地址与多重验证机制，在系统遭侵入时仍能有效抑制损失扩散。