SlowMist 感谢《纽约邮报》采访并分享观察与分析
SlowMist 感谢《纽约邮报》和记者 @vivilinsv 的采访机会,并表示分享了观察与分析。《纽约邮报》采访聚焦朝鲜国家支持的黑客如何运作,以及他们被指为 Binance 63 亿美元盗窃案的主要嫌疑人。
SlowMist 感谢《纽约邮报》和记者 @vivilinsv 的采访机会,并表示分享了观察与分析。《纽约邮报》采访聚焦朝鲜国家支持的黑客如何运作,以及他们被指为 Binance 63 亿美元盗窃案的主要嫌疑人。
慢雾首席信息安全官23pds建议,围绕私钥泄露链路和异常提币工具特征,深入排查币安资产被盗事件。23pds称,攻击者绕过风控系统的入侵路径仍待确认,可能是私钥泄漏或签名机被攻破;他个人更倾向于私钥泄漏,并认为攻击者大概率使用了定制化提币工具。
慢雾创始人余弦称,币安黑客在以太坊上利用EIP-7702,方便批量清扫币安相关热钱包中的代币。余弦表示,链上操作较粗糙,攻击者在实际盗币前进行了数小时演练;他认为EIP-7702机制本身没有问题,即使没有该机制,攻击者也能通过其他方式实施攻击。