TREE NEWS 消息, 币安 10 月 29 日披露安全事件,攻击者通过被篡改的安装程序、虚假招聘面试和内部 AI 工具渗透钱包开发团队环境,获取容器部署权限并触及钱包签名服务,发起未经授权的链上交易。币安随后重建受影响钱包系统、停用被波及凭证并加强 AI 异常行为检测。Coinbase 11 月 4 日称超 99% 客户资产存放于冷钱包。Trezor 11 月 12 日确认 3 台经经销商 CryptoBilis 销售的 Safe 5 存在硬件植入,并将授权经销商网络缩减约 80%。韩国金融委员会要求交易所考虑提高冷钱包比例。
币安、Ledger、Trezor 接连升级安全防线,韩国 FSC 要求交易所提高冷钱包比例
AI 解读
这轮安全事件把风险焦点从链上协议转向了钱包开发与供应链环节:币安遭遇的是社会工程与内部 AI 工具被滥用,Trezor 暴露的是经销商渠道的硬件植入,两者都不是智能合约漏洞所能覆盖的。受影响最直接的是托管方、硬件钱包厂商及其授权分销体系,韩国 FSC 的表态则显示监管正把冷钱包比例当作可量化的安全指标。值得观察的是,行业是否会从单纯提高冷存储比例,转向对开发环境、AI 工具权限和分销链条的同步审计——单靠冷钱包比例恐怕难以回应这类入口级渗透。
由 AI 生成,仅供参考。