慢雾 CISO 建议围绕私钥泄露链路及异常提币工具排查币安被盗事件

慢雾首席信息安全官 23pds 就币安资产一次性被盗事件表示，攻击者绕过了风控系统，入侵路径是私钥泄漏还是签名机被攻破仍需重点确认，他个人更倾向于私钥泄漏假设。他还认为攻击者大概率使用了定制化提币工具，建议安全部门溯源取证时重点排查私钥泄露链路及异常提币工具的特征。