ChainCatcher 链捕手 · 中文资讯·· 2 小时前
观源科技黄键评币安约63亿美元失窃：签名有效不等于意图真实
原标题
签名有效，不等于意图真实：从币安 63 亿美元事件看密码行业的下一步
内容摘要
观源科技黄键撰文分析币安约63亿美元失窃事件，指私钥未泄露、签名合法，失窃根源在于以太坊热钱包执行权限被委托给攻击者合约。文中称攻击从一台DevOps工程师笔记本进入容器发起，约20分钟内10条链资产被转出，Blockaid检测后一小时内冻结约30亿美元；作者据Aviatrix推测攻击者批量提交约50份预签名授权，其中1份命中。文章结合密评制度与《网络安全法》修订，提出密码行业应从保护数据转向保护操作、绑定内容、可撤销等五个方向。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
币安热钱包被盗约63亿美元，作者称签名与意图脱节
观源科技黄键撰文分析币安约63亿美元失窃事件，称私钥未泄露、签名合法，根源在于以太坊热钱包执行权限被委托给攻击者合约。攻击从一台DevOps工程师笔记本进入容器发起，约20分钟内10条链资产被转出，Blockaid检测后一小时内冻结约30亿美元；据Aviatrix推测，攻击者批量提交约50份预签名授权，其中1份命中。
最新变化：新增作者对攻击链路、资金分布及冻结金额的具体分析。
查看完整事件与时间线 →综述整理于
上手核对指南
Blockaid · 进阶
Blockaid 生态事件是否影响自己：核 My Incidents、订阅筛选与处置记录
按Monitoring事件归组和监控资产范围排查，区分生态情报、本人暴露与后续人工处置。
Blockaid · 进阶
Blockaid 模拟没有资产变化或 Gas？核对 options、Wei 与状态覆盖
排查已有 EVM transaction scan 记录，把缺失输出、模拟失败、风险结果和最终网络费分开。