三项安全质疑指向操作与授权边界
CoinEx 创始人 Haipo Yang 对币安黑客事件提出安全质疑,认为至少三项漏洞本可避免:工作与个人设备未隔离、单一凭证能够操作生产服务,以及多方计算签名者未独立核验交易。他将这些问题归于运营纪律,而非先进技术不足。
这三项质疑共同指向安全机制的执行条件:设备隔离限制风险进入工作环境,凭证权限约束生产操作,签名者独立核验则为交易增加检查环节。从这一逻辑看,多方参与签名能否形成有效防线,仍取决于参与者是否实际独立核验;仅有多方签名安排,并不足以证明交易经过独立审查。不过,上述漏洞判断来自 Haipo Yang 的评价,不能据此认定它们已被确认为本次攻击的完整原因。
币安推进整改,CoinEx公布提现时间
币安称,10 月 29 日的事件使热钱包约 63.4 亿美元资产受影响,截至 10 月 31 日,已用公司资金补足其中的 98%。美国联邦调查局将攻击归因于朝鲜 Tradertraitor 组织。
币安已重建受影响的钱包系统、更换设备、撤销凭证,并加强钱包服务风险控制。资金补足反映的是受影响资产的弥补进度,系统整改则涉及后续安全防护,两者应分别衡量,98% 的补足比例本身不能说明漏洞修复程度。
CoinEx 也将于 2026 年 12 月 22 日前开放提现。Haipo Yang 此前表示,运营交易所面临的安全与合规风险已更难控制。







