viabtc

ChainCatcher 消息，矿池 ViaBTC 及交易平台 CoinEx 创始人兼 CEO 杨海坡在 X 发文，评论币安安全事件。他称，该事件至少暴露三项本可避免的失误，这些问题并不需要复杂技术，缺少的是纪律。杨海坡指出，第一，开发与运维环境未完全隔离，拥有生产环境权限的人员应使用专用设备，且不安装第三方软件，编码、聊天和网页浏览应在另一台设备上进行。第二，运维体系缺少有效的双重验证，单一密钥即可操作生产服务，密钥一旦泄露，攻击者即可获得完整生产权限。他认为，生产操作可通过类似 AWS 浏览器端 Session Manager 的方式进行，并以硬件安全密钥作为第二因素，避免单一凭证泄露即构成突破。第三，MPC 多签仅有其名，签名方未对交易做实质性独立核验，攻破一个节点即可使整套机制失效，效果与单签无异。多签只有在签名方彼此不信任、各自独立核验交易本身、而非信任上游请求时才有效。11 月 3 日，币安发布 10 月 29 日安全事件初步调查结果。币安称，约 63.4 亿美元数字资产受到影响，截至更新时约 28.5 亿美元已被冻结或拦截，受影响代币中 98% 已完成补足。报告称，攻击者取得内部钱包签名服务的未授权访问，并利用以太坊 EIP-7702 对热钱包实施授权；由于热钱包采用多方计算，无法用单一私钥立即撤销相关授权。币安引述 FBI 信息称，朝鲜应对此次事件负责。

ChainCatcher 消息，ViaBTC 创始人兼 CEO 杨海波发文称：CoinEx 正在关闭，但其热钱包系统仍较为先进，值得行业参考。他介绍，CoinEx 为热钱包引入基于 MPC 的双签名方案，以消除单点故障。杨海波表示，相关基础设施拆分为业务系统与钱包系统，由完全独立的团队分别运行，各自持有一把私钥。每笔提现或转账都必须实时通过双方实质性风控审核，任一系统被攻破也无法盗取资产。他补充，钱包签名流程需独立实现，而不能依赖各节点原生机制，因此需要大量重构。团队用了一年多时间，逐一改造 CoinEx 所支持的近 300 条链中的绝大多数。

ChainCatcher 消息，ViaBTC 宣布向香港特区政府相关部门捐出 300 万港币，用于支援大埔宏福苑火灾的救援及社区重建工作，帮助受影响居民尽快恢复正常生活。 ViaBTC 创始人兼 CEO 杨海坡表示：“此次灾情令人十分痛心，ViaBTC 向遇难者致以深切哀悼，并向奋战在前线、全力投入救援的消防及救援人员致以崇高敬意。” 他强调，ViaBTC 将持续关注相关赈灾进展，并愿与各方保持协作，尽己所能支援受灾市民早日渡过难关、重建家园。

ChainCatcher 消息，港股上市公司德林控股公告，宣布与比特币矿池 ViaBTC 达成战略合作，拟成立合营企业共同进行加密货币场外交易并提供资产管理及家族办公室服务。 此外，德林控股还透露将探索建立比特币储备，以及开发获香港证券及期货事务监察委员会发牌的虚拟资产交易及管理平台。

ChainCatcher 消息，加密投资机构 ViaBTC Capital 在 X 宣布投资兼容 EVM 链的比特币 L2 协议 BEVM，具体投资金额未披露。

链捕手消息，ViaBTC 旗下全资投资机构 ViaBTC Capital 成立 5000 万美元专项风投基金，该基金主要聚焦支持 Web3.0、Layer2 等基础设施项目以及 DeFi、NFT 和 DAO 等应用类项目，旨在实现基础设施业务的协同效应和概念应用落地。 此前， ViaBTC Capital 已完成对 Qredo、Lunarcrush、Pianity、Solster、Nabox 等项目的投资。（来源链接）