专家表示，区块链记录显示钱包反复被耗尽，但无法确定币安的内部签名控制或交易限制。

币安价值 63 亿美元的安全事件留下了关于该交易所如何管理其热钱包并限制攻击者可以访问的金额的未解之谜。

币安联合首席执行官理查德·腾 (Richard Teng) 10 月 30 日表示，此次攻击影响了该交易所自己的热钱包。大多数客户资产都保存在离线冷存储中，只有当用户请求提款时才会转移到热钱包。

钱包余额仅提供交易所遭受攻击风险的部分情况。 CertiK 分析师 Jonathan Riss 告诉 Cointelegraph，公共区块链记录可以显示资金流动情况，但无法建立管理这些转移的内部控制。

币安在周二的初步报告中表示，攻击者访问了内部钱包签名服务，将资金转移到正常取款流程之外。币安表示，一些技术细节将保密，以防止进一步的攻击。

该交易所没有回应 Cointelegraph 关于其钱包余额和保障措施的问题。

Coinbase、Gate 和 Upbit 等竞争对手在攻击后披露了他们的冷存储比率。

区块链记录可以揭示什么

Riss 表示，63 亿美元的数字代表了 10 个区块链受影响资产的累计价值。在以太坊上，随着新存款的到来，攻击者不断地耗尽热钱包。

他说，当攻击者可以获得有效签名时，他们的潜在访问权限取决于签名系统允许他们随时间传输的内容。钱包在某一时刻的余额并不能反映这种风险。

里斯说，如果请求签名的应用程序受到损害，则可以绕过该应用程序强制执行的交易限制。由签名系统独立执行的限制仍可能限制传输。

“从外部来看，与其他交易所进行比较实际上是不可能的，”里斯补充道。 “有关内部签名架构的公共信息在任何地方都是有限的，储备分配和储备证明证明显示的内容位于何处，而不是如何授权提款。”

BitGo 首席产品官尤金·哈尔 (Eugene Hahr) 也拒绝猜测币安的内部保障措施。

“托管安排的崩溃是币安最适合回答的问题，”他说。

交易所应该在热钱包中保留多少资金？

Fireblocks 联合创始人兼首席产品官伊丹·奥夫拉特 (Idan Ofrat) 表示，交易所通常会在热钱包中保留足够的资金，以应付几天的预期提款，这通常代表管理资产中较低的个位数百分比。

他表示，交易所通常将大部分客户资产存放在冷库中，而有些交易所则使用中间钱包，需要手动批准才能转移到热钱包。

Telegram 加密钱包 Walt 首席技术官 Alex Tobol 表示，对于币安这样规模的交易所来说，在热钱包中持有数十亿美元本质上并不罕见。

托博尔表示，热钱包通常会自动处理提款，但从冷存储中补充提款则需要单独的财务决策和手动批准。

哈尔表示，在签名之前应用的控制措施，包括交易限制、批准的提款地址和额外的授权要求，可以帮助控制系统受到损害时的损失。