加密金融机构频遭攻击 艾贝链动推「犀铠」方案

根据陆媒引述消息指出，总部位于深圳的艾贝链动科技公司推出「犀铠」数位资产托管方案，从内控流程做到严格管控，例如以私钥安全存管，透过金融级安全硬体，可以满足企业在整个资产使用全周期中自行掌管私钥，不需要信赖第三方。

加密资产交易机构掌握着加密市场的大部分流动性，管理巨量的加密资产。专家分析，机构会将资产分热钱包和冷钱包来管理，冷钱包充当管理私钥的功能，但不需要联网，骇客攻击需要先获取硬件设备讯息，直接通过联网攻击的可能性为零。但热钱包不同，因长期处于联网的交易环境下，储存的私钥被攻击的可能性很大，热钱包中动辄5％-20％的资产规模，对任何一个交易机构来说，都会造成重大损失。

艾贝链动科技公司针对接二连三的加密金融机构攻击事件进行分析，强调热钱包被攻击事件屡见不鲜的原因不外乎加密金融机构的运营或管理人员，缺乏足够的安全意识，很容易招致非法钓鱼导致木马病毒潜伏进内部环境当中；其次是加密金融机构内外网存在安全漏洞，被骇客实施渐进式渗透攻击；另外还有一些机构处理热钱包资产转移时，缺乏有效的内控流程，很难排除存在监守自盗的可能性。

艾贝链动科技公司推出「犀铠」数位资产托管方案，除以私钥安全存管，还包括交易可信审查以及针对角色授权，即资产流转过程中的交易发起者、审核者、管理者等会获配发签章盾或管理盾，以移动端与PC端的分布式审批授权以及操作与授权的分离管理，确保了内控流程上的效率和安全。最后是业务资产隔离，以多链路、多资产、多钱包、独立管理、运营和风险管控，避免各业务线因安全问题互相牵连。