慢雾 CISO：Binance 资产被盗事件或涉及私钥泄露，建议重点排查私钥泄露链路及异常提币工具

慢雾首席信息安全官 23pds 表示，结合历史取证经验，Binance 此次资产被一次性转移，攻击者能够绕过风控系统，其入侵路径究竟是私钥泄露还是签名机遭到攻破，仍需重点确认。他个人更倾向于私钥泄露的假设，并认为攻击者大概率使用了定制化提币工具。建议安全部门在溯源取证时，重点排查私钥泄露链路及异常提币工具的相关特征。