面向中心化交易所的全面安全与合规

机构级区块链渗透测试的交战规则与生产安全

涉及签名、提现和账本系统的渗透测试需事先充分准备。本文介绍工作流程:将业务决策转化为目标、范围、责任人及授权访问;在《交战规则》文档中记录授权、允许技术、操作限制、禁止行为、沟通及证据处理;通过可衡量的停止标准、监控、变更协调和指定暂停权限来保护线上服务安全,最终通过整改与复测将发现转化为经验证的控制措施。

2026年8月通讯

2026年8月,三起重大DeFi安全事件造成重大损失。Cosmos EVM模块的余额同步漏洞在六条链上被利用(约1480万美元)。Base上的Moonwell因低流动性MAMO代币遭预言机价格操纵损失约910万美元。以太坊上的Term Finance因投票参与率近乎为零,遭治理权劫持,损失约847万美元。

从事件到监管:加密机构为何需要区块链渗透测试

交易所、支付公司、托管方和钱包提供商如今在智能合约之外损失最多资金——签名、托管、密钥、人员和供应链环节。代码审计与交易监控各有盲区,传统渗透测试也可能忽略加密货币的签名与资金语义。本文开启区块链渗透测试系列,阐述机构合规的两大要点:风险究竟从何而来,以及NYDFS、DORA、VARA、SFC和MAS在五个司法辖区如何看待对抗性测试。