加密安全重心转向:币安事件后如何重建授权体系
作者Ken Wong(BitDATA PayFi Infra 创始人)撰文称,近期加密损失近半来自权限与运营失效,安全重心正从合约审计转向身份、授权与运营信任。他援引Hacken三季度报告,当季107起事件损失11.8亿美元,环比增长55%,48%来自智能合约漏洞、40%来自访问控制和运营失败。文中以币安2026年10月29日披露的安全事件为例,约63.4亿美元资产受影响、约28.5亿美元被冻结或拦截,截至10月31日98%受影响代币资产已恢复,攻击路径是未授权访问内部钱包交易签名服务,说明保护私钥不等于保护交易权限。作者提出认证、授权、交易合法性应区分,并建议收窄权限、加强交易级控制、衡量运营韧性和完善审计问责。