분석가는 서명 시스템 한도가 바이낸스의 손실을 제한할 수 있다고 말했습니다

암호화폐 거래소 바이낸스의 63억 달러 보안 사건은 10개의 블록체인에서 영향을 받은 자산의 누적 가치를 포함합니다. CertiK 분석가 조나단 리스는 공개 블록체인 기록에 따르면 이더리움의 한 핫 월렛이 새로운 입금이 도착한 후 공격자에 의해 반복적으로 비워졌다고 말했습니다; 체인 상의 기록은 바이낸스 내부의 서명 제어 및 이체 한도를 드러내지 않습니다.

조나단 리스는 만약 한도가 서명 요청을 발행한 애플리케이션에 의해 실행된다면, 해당 애플리케이션이 해킹당한 경우 한도가 우회될 수 있다고 지적했습니다; 서명 시스템에 의해 독립적으로 실행되는 한도는 이체를 제한할 수 있습니다. 바이낸스는 이전에 공격자가 내부 지갑 서명 서비스를 통해 자금을 일반 인출 프로세스를 통해 전송했다고 밝혔습니다.

암호 자산 관리 회사 파이어블록스의 공동 창립자이자 최고 제품 책임자 이단 오프랫은 거래소 핫 월렛은 일반적으로 며칠간의 예상 인출을 충당할 수 있는 자금을 보유하고 있으며, 관리 자산의 낮은 한 자릿수 비율을 차지한다고 말했습니다. 월트의 최고 기술 책임자 알렉스 토볼은 콜드 월렛이 핫 월렛에 자금을 보충하기 위해서는 별도의 자금 관리 결정과 인적 승인이 필요하다고 말했습니다.