MPC

吴说

币安回应 10 月 30 日重大安全事件：攻击者通过内部钱包签名服务未授权访问，绕过提现流程转移 63.4 亿美元资产，已冻结/拦截约 28.5 亿美元。币安承担全部损失并恢复提现，约 98%受影响代币已补足；剩余 2%需更久。攻击涉及针对性社会工程、链上授权与 MPC 热钱包，AI 被用于攻防，何一坚持公开技术细节，计划重建钱包/系统，引入独立审查并加强隔离与 AI 安全投入，推动行业合作。

PANews

PANews 11月9日消息，币安首席安全官Jimmy Su在币安X Space炉边谈话中表示，币安正在聘请外部安全专家，对10月29日的安全事件做全面独立审查，核实内部调查结论并提出改进建议。币安还在和头部AI公司、安全公司等伙伴筹建安全研究基金，重点研究区块链领域与AI相关的安全威胁。他称，今后内部AI工具和开发环境会按关键基础设施的标准来管理。攻击者利用的交易授权存在于链上，不经过币安的提现系统，所以暂停提现也挡不住资金外流，必须另发链上交易来撤销授权。币安热钱包采用多方计算（MPC）技术，没有单独一把私钥能马上撤销授权，团队只能临时制定撤销流程，所以控制住局面花了几个小时。