链上研究员 Zeeme 分析 Coinbase 凭 MPC 拆分私钥降低黑客攻击风险
原标题
链上研究员:Coinbase 用 MPC 拆分私钥,黑客难下手
内容摘要
链上研究员 Zeeme 在 X 发长帖分析,称黑客能攻击币安、Bybit 和 Bitget 却难以攻破 Coinbase。他称 Coinbase 托管约 95.9 万枚 BTC、价值约 1033.1 亿美元,14 年来未遭此类攻击。多数交易所把数十亿美元集中在少数热钱包便于快速提现,Coinbase 则采用多方计算(MPC),完整私钥从不存在于磁盘或内存,密钥生成时即被拆分成片存于相互隔离的硬件芯片。他对比称,10 月黑客入侵币安一名 DevOps 人员电脑后劫持热钱包签名,20 分钟内转走约 63.6 亿美元;在 Coinbase 即使攻破工程师电脑也只能拿到无用的密钥分片。Zeeme 随后更正,帖中提到的约 6980 万个地址是 Coinbase 充值地址而非存放资金的钱包,Coinbase 同样设有冷热钱包。
来源:ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
研究员称MPC拆分私钥降低Coinbase被盗风险
链上研究员 Zeeme 11 月 1 日在 X 发帖称,Coinbase 托管约 95.9 万枚 BTC、价值约 1033.1 亿美元,14 年来未遭此类攻击,原因在于其用 MPC 技术拆分私钥,完整私钥从不存在于磁盘或内存,分片存于相互隔离的硬件芯片。他对比称,10 月黑客入侵 Binance 一名 DevOps 人员电脑后劫持热钱包签名,20 分钟内转走约 63.6 亿美元。Zeeme 随后更正,帖中约 6980 万个地址是 Coinbase 充值地址而非存放资金的钱包,Coinbase 同样设有冷热钱包。
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
硬件钱包保护什么?设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离,但仍可按用户批准的内容签名。核对设备显示、地址和授权范围,不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
链上研究员 Zeeme 分析 Coinbase 难被攻破的 MPC 密钥拆分机制
查看摘要与出处
链上研究员 Zeeme(@0x_zeeme)11 月 1 日在 X 发帖分析为何黑客能攻击 Binance、Bybit 和 Bitget 却难以攻破 Coinbase。他称 Coinbase 托管约 95.9 万枚 BTC、价值约 1033.1 亿美元,14 年来未遭此类攻击;多数交易所把资金集中在少数热钱包便于提现,Coinbase 则用 MPC 技术拆分私钥,完整私钥从不存在于磁盘或内存,分片存于相互隔离的硬件芯片。他对比称 10 月黑客入侵 Binance 一名 DevOps 人员电脑后劫持热钱包签名,20 分钟内转走约 63.6 亿美元。Zeeme 随后更正,帖中约 6980 万个地址是 Coinbase 充值地址而非存放资金的钱包,其同样设有冷热钱包。
核对原文 ↗