Crypto industry confronts stark security challenges after US$6.4b Binance hack | 币安64亿美元失窃事件后，加密行业直面严峻安全挑战
币安遭遇史上最大规模加密货币盗窃案，价值超过64亿美元的资产被黑客窃取，据信幕后黑手是朝鲜国家级黑客组织。事件发生后，用户已从该平台提取约36.4亿美元资产。在香港金融科技周上，行业领袖正围绕这一事件探讨防范加密犯罪的解决方案，目前仍有超过30亿美元的被盗资产下落不明。
数字资产基础设施公司Fireblocks全球银行业务负责人Tim Way表示，企业必须假设每个终端和服务器都可能已被攻破，并强调及时发现未授权签名的重要性，因为“交易一旦上链，就很难追回”。他指出，人工智能正在加速发现和利用数字资产领域的漏洞，因此多层安全与风险管理方法“绝对必不可少”。区块链监管科技公司RigSec高级解决方案总监黄亦轩则指出，在以太坊等无需许可的公链上，被盗资产无法像稳定币那样被冻结。在Tether和Circle冻结部分被盗稳定币之前，黑客已将约7.86亿美元兑换成以太币。
黄亦轩建议将“被动签名”升级为“意图验证签名”，即不仅验证“谁可以签名”，还要验证“可以签署什么”，因为AI可以轻易伪造“谁”的部分，却难以伪造“什么”的部分。她还提到，2025年迪拜交易平台Bybit失窃约15亿美元代币，关键原因正是“盲目签名”未能识别交易背后的恶意意图。此外，她认为硬件方案是安全性更高的替代选择，因为AI更容易发现软件漏洞，但满足监管要求需要更长时间。
via South China Morning Post
币安遭遇史上最大规模加密货币盗窃案，价值超过64亿美元的资产被黑客窃取，据信幕后黑手是朝鲜国家级黑客组织。事件发生后，用户已从该平台提取约36.4亿美元资产。在香港金融科技周上，行业领袖正围绕这一事件探讨防范加密犯罪的解决方案，目前仍有超过30亿美元的被盗资产下落不明。
数字资产基础设施公司Fireblocks全球银行业务负责人Tim Way表示，企业必须假设每个终端和服务器都可能已被攻破，并强调及时发现未授权签名的重要性，因为“交易一旦上链，就很难追回”。他指出，人工智能正在加速发现和利用数字资产领域的漏洞，因此多层安全与风险管理方法“绝对必不可少”。区块链监管科技公司RigSec高级解决方案总监黄亦轩则指出，在以太坊等无需许可的公链上，被盗资产无法像稳定币那样被冻结。在Tether和Circle冻结部分被盗稳定币之前，黑客已将约7.86亿美元兑换成以太币。
黄亦轩建议将“被动签名”升级为“意图验证签名”，即不仅验证“谁可以签名”，还要验证“可以签署什么”，因为AI可以轻易伪造“谁”的部分，却难以伪造“什么”的部分。她还提到，2025年迪拜交易平台Bybit失窃约15亿美元代币，关键原因正是“盲目签名”未能识别交易背后的恶意意图。此外，她认为硬件方案是安全性更高的替代选择，因为AI更容易发现软件漏洞，但满足监管要求需要更长时间。
via South China Morning Post
