全球最大加密貨幣交易所幣安遭遇約63億美元資產失竊後，11月1日開始分階段恢復提現，並稱已補足約95%受影響資產。美國聯邦調查局指朝鮮黑客組織TraderTraitor涉案，交易所正與執法及區塊鏈機構追蹤資金。從工程師電腦疑遭入侵，到用公司資金購回代幣，事件引發對平台權限管理、客戶資產保障及監管標準的質疑。
幣安公告稱，本澳時間10月30日凌晨4時05分左右，熱錢包出現未經授權提取，估計損失63億美元。區塊鏈分析機構TRM Labs指出，主要轉移在約20分鐘內完成，涉及10條區塊鏈。平台其後暫停提現、撤銷受影響地址授權，與代幣發行商及其他交易所協作凍結資產。
為何防線被突破？
幣安初步調查指，一名開發運維工程師的筆記本電腦可能遭入侵，攻擊者藉此存取服務容器，提交未獲授權的提款交易。公司隨後表示，亦發現其他可能入侵點，完整路徑仍待調查，暫未發現錢包私鑰外洩證據。瑞士寶盛研究主管門克認為，事件指向企業網絡保安，不能直接等同區塊鏈本身遭破解。
損失如何影響市場？
被盜、凍結與補足，是三項不同進度。幣安10月30日稱，約30億美元涉案資產已在鏈上凍結，仍須辦理追回；另預留逾63.4億美元公司資金，購買相應代幣彌補缺口。市場一度受壓，比特幣跌至六星期低位，Coinbase及Strategy股價在美股延長交易時段分別跌約4.8%及近6%。
朝鮮背景組織涉案？
FBI於10月31日公布，朝鮮背景組織TraderTraitor須為事件負責，並聯同美國特勤局及國稅局刑事調查部門，發現涉案者主要將資產轉成以太幣，可能再透過去中心化金融及兌換服務洗錢。FBI呼籲業界封鎖相關地址交易。特朗普則稱朝鮮是否涉案仍未確定；朝鮮過往否認利用網絡組織竊取資金。
如何追贓與修復？
幣安表示，會聯同執法機構、區塊鏈情報公司、發行商及交易所追贓，同時審查基礎設施、修補系統及增加保安控制，待調查完成後公布技術復盤。11月1日，公司稱受影響資產補足比例升至95%，餘下為較低流動性代幣，購足所需數量仍須時間，並重申損失由平台承擔。
加密貨幣如何監管？
阿布扎比全球市場金融服務監管局表示，正密切聯絡幣安及監察事件，保障客戶利益與市場有序運作是首要任務。美國業界組織Digital Chamber則致函國會，要求推進市場結構立法，讓商品期貨交易委員會可對交易所制定統一的客戶資產保管、隔離及網絡安全標準。
Digital Chamber行政總裁卡本認為，目前相關監管往往在損害發生後才介入，事前標準仍有不足。其呼籲同時涉及平台破產時客戶與公司資產的區隔。這是業界的立法主張，並非監管機關已認定幣安違法；本案的完整成因、控制措施是否失效及相關責任，仍待調查和復盤交代。
平台復運後的資金流向亦受注視。據路透社報道，截至11月1日23時30分，幣安稱淨流出約36.4億美元，約佔資產2.1%。DefiLlama估算的流出較高，幣安則指其未計入公司新熱錢包資金流。雙方統計口徑有別，平台同時表示，最初提現高峰後流量正趨穩定。（編輯部）ˊ
下載APP