Binance被盗63亿美元后,CertiK呼吁对热钱包设置美元上限

用硬性美元上限取代存储比例

安全公司CertiK建议,加密交易所应为热钱包账户中的资金设定固定的美元限额,理由是仅凭冷存储比例无法完整反映平台的安全水平。这一提议出台之际,距离Binance创纪录的失窃事件仅数日:此次攻击针对交易所的在线钱包,造成约63亿美元损失。事件发生后,多家平台陆续公布冷存储比例,以安抚用户,表明绝大多数资产处于线上攻击者难以触及的位置。Gate披露其总资产的88.26%存放于冷存储,Coinbase则表示超过99%的客户资产离线保管,其托管体系围绕硬件钱包基础设施构建。CertiK研究团队认为,冷存储是衡量线上敞口的有效指标,但不能替代完整的安全评分。该公司的核心论点是:高比例背后仍可能藏着庞大的在线绝对金额,而攻击者能碰到的正是这笔钱。在CertiK看来,提高存储比例通常能压缩线上敞口,但在极高比例区间,边际收益趋于平缓;僵化的配额反而自带成本,包括提款变慢、仓促调拨资金,以及把风险堆积分散到密钥管理体系内部。CertiK主张,与其设定比例目标,不如让每家交易所按资产和按链分别设定热钱包上限,取以下三个阈值中最严格者:客户负债的既定份额、预估提款需求,以及结合运营商财务实力和恢复能力设定的绝对损失上限。运营资金应保持灵活,硬性美元上限和熔断机制则用来封住潜在损失的边界。各国监管对比例问题的要求已经分化:韩国要求客户资产按价值计至少80%冷存储,新加坡的指引为90%,日本的框架为95%,香港对持牌交易平台的基础要求是98%。CertiK将这一转变概括为:衡量问题从资产放在哪里,转向平台单次事件最多能亏多少。

Binance已补回98%被盗代币

Binance表示,上周攻击中被盗的代币已有约98%完成补充,剩余损失将由交易所自行消化。事件发生后数日内,交易所即承诺动用自有资源填补缺口。在星期三发布的恢复进展公告中,Binance指出,尚未补回的代币流动性较薄,筹措需要更长时间,因此目前仍有一小部分缺口未填上。公告没有披露剩余代币的具体名单,也未给出完成时限。此次失窃针对的正是Binance的在线钱包,也就是CertiK现在主张设置上限的那一层托管;补回比例提供了第一个可量化的标尺,衡量交易所在一周左右的时间里能挽回多少损失。与此同时,外界开始追问被盗资金的流向。区块链分析公司Elliptic追踪到约43万美元资金,经NEAR网络上六个新发行的代币流转,并将其归因于与朝鲜有关联的黑客:这些攻击者通过memecoin发行,为被盗资产搭建交易市场。相关代币上线时配备了全新的流动性池,攻击者随后利用这些池子在地址之间转移价值。Elliptic表示,目前追踪到的只是链上可循迹的部分,尚未公布总转移规模的估计。流动性池是让去中心化交易所无需买卖双方直接撮合即可完成交易的资产池,这类机制使钱包之间的转账更难追踪,但交易记录在链上依然可查。攻击发生和首轮补充声明均出现在上周,星期三的更新则补全了最后2%的细节。剩余代币何时补齐,Binance尚未给出时间表。

上限框架改变了什么

两条线索放在一起看,指向同一个结论:公开冷存储比例正在变成一种安抚指标,而非风险度量。CertiK的建议是这场讨论中的关键文件,明确拒绝单一比例记分卡,要求交易所量化最大可承受损失;对目前宣传存储比例最高的平台而言,这套标准将最为苛刻。43万美元的NEAR链上路径与63亿美元的被盗规模相比微不足道,但它显示赃款在数日内就进入了新代币市场,因此决定单次事件影响范围的,是在线余额的绝对金额,而不是它的百分比份额。只披露比例而不设美元上限的交易所,恰恰没有交代这个数字。