币安约63亿美元被盗事件说明盗一个交易所甚至不需要你的私钥。 和之前Bybit的情况不一样，攻击者未必直接窃取私钥，而是可能通过终端入侵获取签名/审批权限，借助EIP-7702委托机制在链上完成批量资产转移。 币安的热钱包私钥肯定是保护的很好的，但是有转账权限的系统被黑客侵入了。 感觉还要ETH针对交易所热钱包的安全，做一些升级，防止这种一锅端的情况。 比如，创建个交易所热钱包，一天能转出的资金给一个限制，10-20%这样的限制。从系统根源来断掉热钱包被一锅端。 全球网络安全联盟GCSA这篇报告写挺好的。安全机构赶紧发力吧，尤其是中小项目更多需要更多的和安全机构合作，接连币安，polymarket各种被盗。 区块链这个行业，现在安全，是放在发展前的，谁也不知道金正日下一个目标是谁？