CZ警告加密交易所针对多重签名冷存储的黑客攻击，继Bybit被黑之后

币安联合创始人兼前CEO赵长鹏（CZ）警告称，加密交易所中出现了针对多重签名冷存储解决方案的新黑客模式。

在X上发帖，CZ 指出 揭示了黑客如何渗透多个交易所（如Bybit、WazirX和Phemex）的系统，从它们的冷存储解决方案中窃取大量加密货币。

CZ指出，朝鲜的Lazarus Group正变得越来越复杂

2月21日，加密交易所Bybit遭遇了加密历史上最大的黑客攻击，损失了超过14亿美元的流动性质押以太坊（stETH）、Mantle质押ETH（mETH）和其他ERC-20代币。 

包括Arkham Intelligence和链上侦探在内的多个区块链安全分析师 ZachXBT 已将Bybit攻击与朝鲜黑客组织Lazarus Group联系起来。

CZ表示，黑客操纵前端界面以显示合法交易，而实际签署的交易却不同。 他认为，最近对其他交易所的攻击非常相似，黑客 targeting 多重签名冷存储。 

然而，赵主要担心的是，所有受影响的交易所都有不同的多重签名解决方案提供商，这表明Lazarus黑客的复杂性和广泛技能。

更糟糕的是，目前尚不清楚黑客是如何渗透不同系统的；他们是攻击了多个签名设备、服务器端，还是两者都攻击了？

赵认为，暂停提款可能有助于交易所应对安全漏洞

赵表示，他更喜欢采取预防措施，在发生安全漏洞后暂停提款。他说，暂停期可以帮助机构更好地了解情况，确切了解发生了什么以及哪些设备被入侵，并在恢复运营之前确认一切再次安全。

然而，他指出，暂停提款可能导致交易者恐慌。他提到了2019年的一次事件，当时币安在损失4000万美元后不得不暂停提款一周，在恢复运营后，存款超过了提款。

总体而言，他敦促交易所不要将安全视为理所当然，要求它们考虑他几年前写的一些建议。