跳到正文
原文
Odaily 星球日报 · 重要快讯·

币安首席安全官称正筹建安全研究基金并外部审查10月29日安全事件

原标题

币安首席安全官:正筹建安全研究基金,重点研究区块链与AI相关安全威胁

币安 · 安全观察,根据标题制作的内容信息图,非新闻现场图片
内容信息图

内容摘要

Odaily星球日报报道,币安首席安全官Jimmy Su在X Space炉边谈话中表示,币安正聘请外部安全专家对10月29日安全事件开展全面独立审查,并与头部AI公司及安全企业筹建安全研究基金,重点研究区块链与AI相关安全威胁。他解释称,攻击者利用的交易授权存在于链上,不经过币安提现系统,暂停提现无法阻止资金转移;因热钱包采用MPC技术、无单一私钥可撤销授权,团队临时制定流程耗费数小时才控制局面。币安未来还将按关键基础设施标准管理内部AI工具及开发环境。

来源:Odaily 星球日报 · 重要快讯 · odaily.news

打开原文

所属事件

币安首席安全官称正筹建安全研究基金

币安首席安全官Jimmy Su在11月9日X Space炉边谈话中表示,币安正聘请外部安全专家对10月29日安全事件做全面独立审查,核实内部调查结论并提出改进建议,并与头部AI公司、安全公司等筹建安全研究基金,重点研究区块链与AI相关安全威胁,未来将按关键基础设施标准管理内部AI工具及开发环境。他解释称,攻击者利用的交易授权存在于链上、不经过币安提现系统,暂停提现挡不住资金外流,须另发链上交易撤销授权;热钱包采用MPC技术,无单一私钥可即时撤销,团队临时制定撤销流程花了几个小时;攻击使用零日恶意软件,当时第三方终端防护软件未识别。

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。

区块知识更新

区块链是什么?从一笔交易理解区块、共识和链上记录

区块链是一种由多个节点按共同规则维护的记录系统:交易被验证、排序并写入相互关联的区块。它帮助参与者核对同一份历史,但不能单凭记录上链证明现实资料真实、项目可靠或资产有价值。

区块、链和节点分别做什么?

节点运行软件并根据协议检查记录。区块把一组交易和相关信息组织在一起,通过密码学关联前面的区块;新记录是否被接受,还要符合共识和状态转换规则。不同链采用不同机制,不能把比特币挖矿流程套到所有网络。

参考依据:Ethereum:区块链与交易的技术入门 ↗ · Bitcoin:账本、签名与挖矿怎样配合 ↗

阅读完整说明 →

相关报道

同一消息的其他来源与事件进展;转载数量不等于独立核验。

  • 同一消息ChainCatcher 链捕手 · 中文资讯

    币安首席安全官 Jimmy Su 称正筹建安全研究基金并开展安全事件独立审查

    查看摘要与出处

    ChainCatcher 消息,币安首席安全官 Jimmy Su 在币安 X Space 炉边谈话中表示,币安正聘请外部安全专家,对 10 月 29 日的安全事件开展全面独立审查,以核实内部调查结论并提出改进建议;同时正与头部 AI 公司及安全企业等合作伙伴筹建安全研究基金,重点研究区块链领域与 AI 相关的安全威胁,未来将按关键基础设施标准管理内部 AI 工具及开发环境。他解释称,攻击者利用的交易授权存在于链上,不经过币安提现系统,暂停提现无法阻止资金转移,须通过新的链上交易撤销授权;因热钱包采用 MPC 技术,不存在可直接撤销授权的单一私钥,团队需临时制定撤销流程,耗费数小时才控制住局面。

    核对原文 ↗
  • 同一消息PANews

    币安首席安全官称正筹建安全研究基金,研究区块链与AI相关安全威胁

    查看摘要与出处

    据PANews,币安首席安全官Jimmy Su在X Space表示,币安正聘请外部安全专家,对10月29日安全事件做全面独立审查,并与AI公司、安全公司等筹建安全研究基金,重点研究区块链领域与AI相关的安全威胁。他解释称,攻击者利用的交易授权存在于链上、不经过币安提现系统,暂停提现挡不住资金外流;热钱包采用MPC技术,无单独私钥可即时撤销授权,团队临时制定撤销流程花了几个小时。他还称攻击使用零日恶意软件,当时第三方终端防护软件未识别。

    核对原文 ↗
  • 同一事件的进展深潮 TechFlow · Web3 资讯

    Binance 联席 CEO 与首席安全官将于明晚举行 X Space

    查看摘要与出处

    Binance 官方公告,联席 CEO Richard Teng、何一与首席安全官 Jimmy Su 将于北京时间 11 月 9 日 20:00 在 X Spaces 举行炉边谈话,由 Jessica Walker 主持。

    核对原文 ↗

相关核对工具

转账前核对网络与资产身份 →