《币安热钱包使用了 MPC，为什么攻击者仍能转走资产？》（作者 Safeheron Team）币安事件显示： MPC 未泄露私钥，资产仍被转走，核心在于员工端失陷、内网横向、凭证窃取再到签名入口被滥用。需多层防护：最小权限、独立权限、可复现构建、TEE 验证、策略引擎审校与独立签名校验，防止单点被攻破后仍能授权转移，并设紧急停签、链上授权撤销与离线恢复能力。 阅读全文：https://www.wublock123.com/articles/article-59844