Skip to content
热点事件持续更新

杨海坡评币安被盗:三项安全失误本可避免

2 篇报道2 个报道来源24 分钟前更新

先了解这件事

AI 综述

ViaBTC 创始人 Haipo Yang(杨海坡)就币安安全事件发文称,该事件暴露了至少三项完全可避免的操作与架构失误,根源在于缺乏工程纪律,而非技术复杂度。 他列举的三项失误是:研发与运维环境未完全隔离;运维体系缺乏实质性二次验证(2FA);多方安全计算(MPC)多签形同虚设。他建议用专用设备隔离生产权限,以类似 AWS Session Manager 的方式配合硬件安全密钥管理,并让签名方互不信任、独立核验交易。 上述内容为杨海坡对币安安全事件的评论,报道未给出币安方面的回应。

AI 根据报道生成 · 21 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月4日
  1. 吴说区块链
    ViaBTC 创始人 Haipo Yang 称币安被盗暴露三项可避免的安全纪律漏洞

    ViaBTC 创始人 Haipo Yang 发文称,币安安全事件暴露了至少三项完全可避免的操作与架构失误,根源在于缺乏工程纪律而非技术复杂度。他指出研发与运维环境未完全隔离、运维体系缺乏实质性二次验证(2FA)、多方安全计算(MPC)多签形同虚设,并建议用专用设备隔离生产权限、以类 AWS Session Manager 搭配硬件安全密钥管理,以及让签名方互不信任并独立核验交易。

  2. ChainCatcher
    CoinEx 创始人杨海坡评币安被盗:开发与运维环境未完全隔离等三项本可避免的失误

    CoinEx 创始人兼 CEO 杨海坡在 X 发文评论币安安全事件,称其至少暴露三项本可避免的失误,缺少的是纪律而非复杂技术。他指出开发与运维环境未完全隔离,拥有生产环境权限的人员应使用专用设备且不安装第三方软件;运维体系缺少有效的双重验证,单一密钥即可操作生产服务,密钥泄露即等于完整生产权限。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。