慢雾CISO建议围绕私钥泄露链路及异常提币工具排查币安被盗事件

Theo tin tức từ Odaily, theo giám sát của 23pds, Giám đốc An ninh Thông tin (CISO) của SlowMist, 23pds, cho biết trong sự cố tài sản của Binance bị đánh cắp một lần này, đường dẫn xâm nhập của kẻ tấn công vượt qua hệ thống kiểm soát rủi ro vẫn cần được xác nhận, các hướng cần điều tra bao gồm rò rỉ khóa riêng tư hoặc máy ký bị xâm phạm. 23pds nghiêng về giả thuyết rò rỉ khóa riêng tư hơn, và cho biết kẻ tấn công có khả năng cao đã sử dụng công cụ rút tiền tùy chỉnh, đề nghị bộ phận an ninh điều tra sâu xung quanh chuỗi rò rỉ khóa riêng tư và các đặc điểm của công cụ rút tiền bất thường.