幣安聯席執行長瞄準週日恢復提款，完整儲備證明預計週一公布
幣安聯席執行長瞄準週日恢復提款，完整儲備證明預計週一公布
幣安正努力恢復使用者提款服務。此前，一起影響其自有熱錢包基礎設施的安全事件導致提款受阻。該交易所聯席執行長 Richard Teng 表示，公司目標是在週日截止期限前恢復提款服務，但仍須先完成安全測試。
交易所也計劃於週一發布完整的儲備證明報告，並預計提前公布初步數據，供公眾查閱。
幣安表示將以公司資金承擔損失
根據最新公告，幣安打算使用自有公司資金承擔被竊資產的全部損失，而不是將損失轉嫁給客戶。
據報導，公司已預留超過 63.4 億美元的企業資產，用於填補這次損失。其中約 50 億美元已持有於本次事件涉及的相同資產類別，包括 USDC、USDT、BTC、ETH 和 BNB。幣安正透過市場交易及場外交易渠道購入其餘代幣。
這種做法旨在降低事件對使用者的潛在影響，並在相關系統完成安全處理後，維持交易所履行提款的能力。
Teng 也強調，遭到入侵的資產屬於幣安自有的熱錢包基礎設施。客戶資產並未受到直接影響，而且大部分使用者資金都存放在冷錢包中。按照幣安的運作模式，資產主要會在使用者發起提款時，才被轉入熱錢包。
熱錢包基礎設施發生了什麼事？
這起事件並非單一人員發動的攻擊。幣安的初步調查最先發現一台筆記型電腦遭到入侵，但後續分析又揭露了其他入侵點。
據報導，攻擊者還使用了自毀機制來刪除工具及活動痕跡。這類手法可能會限制安全團隊能取得的證據，並延後重建攻擊時間線，使鑑識調查更加複雜。
其中一項關鍵技術因素，是攻擊者利用 EIP-7702 取得與熱錢包相關的鏈上執行授權。這項授權並未經由幣安正常的審批控管流程處理，凸顯出當錢包權限、簽署基礎設施與營運安全程序未能協同運作時，可能產生的風險。
以太坊的 EIP-7702 規範描述了一種機制，允許外部擁有帳戶暫時具備智慧合約功能。雖然這有助於提供更靈活的交易體驗，但也讓權限管理與交易驗證對交易所及其他託管平台變得更加重要。
提款恢復將取決於安全測試
幣安正在重新建置提款服務，而不是立即重新啟用。公司預計在約 40 小時內、週日截止時間前完成恢復，但前提是替換後的系統必須通過嚴格測試。
據報導，這次檢查涵蓋公司技術堆疊的多個層面，包括：
- 終端使用者裝置與端點
- 雲端環境
- 金鑰管理系統
- 交易簽署基礎設施
- 審批與授權流程
- 監控及事件應變控管
這種分階段的恢復流程反映出加密貨幣安全領域的一項普遍原則：如果原有的入侵尚未完全控制，過快恢復服務可能會帶來更多風險。
對使用者而言，實際上應將提款恢復視為受安全控管的流程，而不是單純重新啟動服務。延遲可能令人感到不便，但額外的驗證有助於防止遭到入侵的金鑰、權限或簽署路徑再次被利用。
為什麼即將發布的儲備證明報告很重要？
幣安計劃在週一發布完整的儲備證明報告，並正努力在此之前公布初步數據。公司的 儲備證明入口網站旨在讓使用者了解受支援的資產，以及交易所所申報的儲備情況。
儲備證明報告可以協助使用者評估，交易所在特定時間點持有的鏈上資產是否足以對應客戶餘額。不過，它不應被視為營運安全披露或獨立財務審計的完整替代方案。
在這起事件的背景下，使用者可能會特別關注以下幾個問題：
- 報告涵蓋哪些資產？
- 快照是否包含受影響的錢包及用於補足損失的資金？
- 客戶負債是否與公司資產清楚區分？
- 報告中的餘額能否透過鏈上資料獨立驗證？
- 報告是否說明補足資產是如何取得的？
區分儲備與負債尤其重要。交易所可能證明自己控制著大量加密貨幣，但使用者仍需要了解客戶餘額、內部債務、貸款及暫時持有的資產是如何被計算與處理的。
復原工作不只涉及幣安
幣安正與執法機構、區塊鏈情報公司、代幣發行方及其他交易平台合作，以追蹤並可能追回被竊資金。
區塊鏈交易公開可見，但當資金經過多個地址、去中心化協議、跨鏈橋，或不同合規程序的服務後，追蹤及凍結資產可能會變得十分困難。對某些中心化穩定幣而言，代幣發行方可能擁有額外的處理工具；另一方面，交易所也可以利用交易監控及地址篩查系統，辨識與這起事件相關的存款。
這些工作的成效，將取決於資金被辨識的速度、交易對手是否能確認相關地址，以及攻擊者試圖如何轉移或兌換資產。
使用者應從這起事件中學到什麼？
這起事件再次凸顯了加密貨幣使用者應注意的幾項安全原則。
交易所餘額不等同於自主管理資產
存放在交易所的資金，是透過交易所的託管架構進行管理。即使平台具備完善的控管措施，使用者仍須依賴其提款系統、簽署政策、基礎設施及事件應變程序。
對於長期持有的資產，自主管理可以降低對交易所特定營運風險的曝險。硬體錢包能將私鑰操作與日常網路環境隔離，並讓使用者直接核准交易。
錢包權限值得更多關注
隨著智慧帳戶功能日益普及，使用者應仔細檢查交易權限及授權提示。看似例行性的交易，可能授予超出預期的執行權限，尤其是在與不熟悉的應用程式互動時。
在簽署之前，使用者應確認：
- 目的地址
- 要求授予的權限或額度
- 涉及的網路與資產
- 交易是否可以撤銷
- 該應用程式是否值得信任且確有必要
復原短語仍是最終的安全防線
硬體錢包的安全性，很大程度取決於復原短語的產生及保存方式。復原短語絕不應輸入網站、提供給客服人員，或儲存在雲端帳戶中。使用者也應提防在重大交易所事件發生後不久出現的釣魚攻擊。
給加密貨幣產業的更廣泛啟示
幣安事件說明，現代加密貨幣安全已不再只是保護私鑰。有效的防護還需要端點安全、雲端控管、存取治理、交易模擬、多方審批、即時監控，以及經過測試的應變計畫。
儲備證明可以提升透明度，但透明度與安全性所處理的是不同風險。儲備報告或許有助於證明資產覆蓋程度，而完善的託管控管則有助於在未授權交易發生前加以阻止。要建立更具韌性的數位資產生態系，兩者缺一不可。
對於希望降低對中心化提款系統依賴的使用者而言，OneKey 硬體錢包可以透過將私鑰與一般網路裝置隔離，提供額外一層自主管理保護。對重視長期持有資產自主控制權的使用者來說，這尤其值得考慮；但前提是必須妥善管理裝置、復原短語及交易授權。
