针对近期Binance发生的大规模数字资产失窃事件，业内分析认为，攻击并非利用区块链本身的漏洞，而是指向交易所内部的签名权限管理和运营机制。

据业内消息，上月30日（韩国时间），Binance热钱包中约63亿美元（约8万亿韩元）的数字资产遭未经授权转出。事发后，市场一度将员工办公终端被入侵、交易审批及签名系统存在未授权访问风险等，视为可能原因。

DSRV在对该事件的分析中指出，“区块链并未被攻破”，真正的问题在于掌握签名权限的人员、相关终端设备，以及一旦单点失守便可能推动大额资产转移的运营机制。

DSRV表示，攻击者疑似通过虚假招聘面试、被篡改的软件包等方式感染员工终端，再借助内部AI工具将攻击横向扩散至其他员工设备。

此外，终端中遗留的部署权限令牌被用于访问签名服务，以及预先签署的EIP-7702委托签名等，也被指为此次事件中的关键薄弱环节。DSRV认为，即便采用旨在提升多资产钱包安全性的多方计算（MPC）架构，已授予的委托权限仍可能面临难以及时撤销的问题。

基于上述分析，DSRV建议，在开发环境和办公终端层面加强对外部代码执行的管控，并将签名环境与通用办公终端物理或逻辑隔离。

DSRV还表示，AI工具和代理应按与人类账号同等的标准实施权限控制；部署权限应仅作短期授予，并引入多主体审批机制。同时，签名服务的访问路径也应拆分管理；即便已经采用MPC和多重签名，签名节点内部仍应设置独立的策略校验。

在热钱包运营方面，DSRV也将其列为重点改进对象。该机构指出，应为热钱包持有资产设置上限，提高冷钱包占比，并根据不同区块链和钱包的风险水平拆分签名路径。

为防止员工在社会工程攻击下误批恶意签名，DSRV还建议建立明确流程，确保审批人员能够清晰核验实际签名对象、金额和地址等关键信息。

DSRV同时指出，韩国本土交易所同样难以完全规避与Binance类似的风险。

DSRV表示，根据《虚拟资产用户保护法》，韩国交易所需将80%以上的用户数字资产存放于冷钱包。但其强调，若签名系统被攻破，“即便仅剩热钱包内的资产，也可能造成较大损失”。

在事故发生后的用户赔付范围方面，行业同样面临现实难题。现行制度要求交易所按热钱包存放金额的一定比例配置保险或准备金，但《电子金融交易法》中的无过错赔偿条款并不适用于数字资产交易所。

Binance事件发生后，韩国金融监管部门也加强了对本土交易所的安全检查。

韩国金融委员会于本月2日与交易所、金融监督院、金融安全院及数字资产交易所联合协商体（DAXA）召开紧急会议，要求提高冷钱包占比，常态化开展出入金监测，落实异常访问的报告与共享机制，并追加计提准备金。

DSRV强调，“安全并不取决于资产存放在某个特定地点”，关键在于“密钥与签名权限由谁掌握、经过多少层确认后被调用”。