币安首席安全官Jimmy Su表示,币安正在聘请外部安全专家对10月29日的安全事件进行独立审查,并与头部AI公司及安全公司筹建安全研究基金,重点研究区块链领域与AI相关的安全威胁。今后,内部AI工具和开发环境将按关键基础设施标准管理。攻击者利用的交易授权存在于链上,不经过币安提现系统,因此暂停提现无法阻止资金外流,必须另发链上交易撤销授权。由于币安热钱包采用多方计算(MPC)技术,没有单独私钥能立即撤销授权,团队需临时制定撤销流程,导致控制局面耗时数小时。
币安首席安全官Jimmy Su表示,币安正在聘请外部安全专家对10月29日的安全事件进行独立审查,并与头部AI公司及安全公司筹建安全研究基金,重点研究区块链领域与AI相关的安全威胁。今后,内部AI工具和开发环境将按关键基础设施标准管理。攻击者利用的交易授权存在于链上,不经过币安提现系统,因此暂停提现无法阻止资金外流,必须另发链上交易撤销授权。由于币安热钱包采用多方计算(MPC)技术,没有单独私钥能立即撤销授权,团队需临时制定撤销流程,导致控制局面耗时数小时。