CZ:Safe回應Bybit失竊事件語言模糊,多個問題沒有明確解釋
2025-02-26 16:38
Odaily星球日報訊 幣安聯創CZ 在X 平台發文表示,自己通常不會批評其他行業參與者,但是Safe 發布的事件報告使用模糊的語言來掩蓋了問題。讀完後,問題多於答案,包括:
1.「入侵Safe {Wallet}開發者機器」是什麼意思?他們是如何破解這台特定的機器的?是社會工程、病毒等嗎?
2、開發者機器如何存取「Bybit 營運的帳戶」?有些程式碼從這台開發人員機器直接部署到生成環境?
3、他們是如何在多個簽名者中欺騙Ledger 驗證步驟的?是盲簽嗎?還是簽名者沒有正確驗證?
4,14 億美元是使用Safe 管理的最大地址嗎?他們為什麼不針對其他人呢?
5.其他「自託管、多簽名」錢包提供者和用戶可以從中學到什麼?
