Binance 逾 63 億美元資產遭竊，引發新一波加密貨幣錢包安全疑慮，專家警告未來恐有更多攻擊
Binance 逾 63 億美元資產遭竊，引發新一波加密貨幣錢包安全疑慮，專家警告未來恐有更多攻擊
據報導，一起涉及約 63 億美元 Binance 相關資產的重大安全事件，再次引發外界對交易平台如何保護客戶資金的討論。同日，Polymarket 的國際平台因第三方資料供應商遭到入侵而暫停交易，據報至少有 270 萬美元的使用者資金遭竊。
這些事件凸顯出加密貨幣使用者面臨的一個棘手問題：資產應該繼續放在中心化交易平台上，還是應該透過自託管錢包，完全掌握自己的資產？
這個問題沒有放諸四海皆準的答案。兩種模式各自涉及不同的風險、責任與資產追回機制。
交易平台託管便利，但不等同於銀行保障
中心化交易所仍是許多加密貨幣使用者進入市場的主要入口。它們提供流動性、交易工具、客戶支援，以及——至少在某些情況下——在發生安全事件後補償使用者的財務能力。
然而，將資產存放在交易所，代表使用者並未直接掌控私鑰。資金安全取決於平台的錢包架構、內部控制、提領政策、員工、供應商，以及網路安全事件應變程序。
塔爾薩大學網路安全教授 Tyler Moore 曾警告，將大量資金集中在交易平台上，可能使使用者承受顯著的交易對手風險。與某些司法管轄區的傳統銀行存款不同，加密貨幣交易所中的資產通常不受普遍適用的存款保險制度保障。
美國聯邦貿易委員會（FTC）提供的加密貨幣消費者指南也強調，加密貨幣交易通常缺乏傳統金融機構所具備的同等程度撤銷與追回機制。
這當中存在一項重要區別：
- 平台可能承諾補償受影響的客戶。
- 平台可能擁有足夠資本吸收損失。
- 但這兩者都不會自動等同於受到法律保障的存款保險。
因此，在將交易所視為長期資產保管庫之前，使用者應仔細檢視其安全性揭露、提領控制措施、儲備證明方法、保險安排，以及過往處理安全事件的紀錄。
自託管能降低交易所風險，但也增加使用者責任
自託管所處理的是另一種風險。當使用者自行持有私鑰時，便不再那麼依賴交易所的償付能力、內部錢包管理或提領服務的可用性。
這種自主性正是區塊鏈的核心優勢之一。然而，這也意味著一旦出錯，後果可能無法挽回。遺失復原詞、惡意授權、網路釣魚、偽造錢包應用程式，以及裝置遭到入侵，都可能導致資產永久損失。
賓夕法尼亞大學教授 Brett Falk 曾表示，部分使用者或許更願意把資金交由財務能力較強的公司保管，而不是完全依賴自託管。他的看法反映出一項務實現實：許多使用者在沒有協助的情況下，並未準備好管理助記詞、交易簽署、地址核對與裝置安全。
需要注意的是，自託管並不是單一的安全類別。以下幾種方式之間存在實質差異：
- 將資產留在主要以登入憑證保護的交易所帳戶中。
- 將私鑰存放在容易遭遇網路釣魚與惡意網站攻擊的瀏覽器錢包裡。
- 使用能將私鑰與一般線上活動隔離的硬體錢包。
- 透過經過周密設計的多重簽名或機構託管系統管理資金。
最適合的選擇，取決於使用者的技術能力、資產規模、交易頻率，以及對操作風險的承受程度。
第三方供應商正成為關鍵攻擊面
Polymarket 事件說明了另一項日益受到關注的問題：即使直接遭到攻擊的是服務供應商，而非平台核心錢包基礎設施，公司仍可能受到安全事件波及。
加密貨幣平台越來越依賴外部供應商提供資料來源、分析工具、雲端服務、身分驗證、通訊服務與交易監控。每一個外部連結，都可能擴大整體攻擊面。
第三方供應商遭到入侵，未必會立即暴露私鑰，但仍可能造成嚴重後果，包括：
- 操縱市場或價格資料
- 未經授權存取管理系統
- 利用受信任品牌發起網路釣魚活動
- 干擾存款、提領或交易
- 洩露使用者資訊，為針對性攻擊提供助力
對使用者而言，評估平台安全性時，不應只問交易所是否擁有強大的錢包系統。供應商管理、權限隔離、事件監控與資料完整性同樣重要。
美國國家標準暨技術研究院（NIST）的網路安全框架提供了一套廣泛使用的架構，用於識別、保護、偵測、回應與復原網路風險。雖然該框架並非專為數位資產設計，但其中的原則同樣適用於加密貨幣交易所與 Web3 平台。
AI 可能提高加密貨幣攻擊的速度與規模
專家也預期，人工智慧將改變整體威脅環境。攻擊者可以利用 AI 製作更具說服力的釣魚訊息、冒充客服人員、自動化社交工程攻擊，並大規模鎖定潛在目標。
對加密貨幣使用者而言，最危險的 AI 輔助攻擊未必涉及破解區塊鏈加密技術，而可能是利用人們的信任。
相關例子包括：
- 仿冒交易所客服團隊的個人化訊息
- 要求使用者「驗證」錢包的虛假安全警示
- 冒充企業主管與意見領袖的語音或影片
- 自動生成、外觀仿真的惡意網站
- 透過協同運作的帳戶宣傳虛假投資機會
區塊鏈交易一旦確認，通常很難甚至不可能撤銷。因此，使用者應將意外出現的錢包提示、緊急提領要求，以及索取復原詞的要求視為高風險事件。
任何合法服務都不會要求使用者透露助記詞或私鑰。任何取得這些資訊的人，都可能在不需要進一步授權的情況下轉移資產。
監管或許能改善標準，但無法消除風險
監管監督也是各方意見分歧的議題之一。
美國商品期貨交易委員會（CFTC）主席 Michael Selig 表示，離岸平台可能無法為使用者提供與受美國監管金融市場相當的保障。他支持建立聯邦註冊途徑，讓部分交易平台能在更明確的網路安全與合規要求下營運。
監管框架有助於建立以下領域的最低標準：
- 客戶資產隔離
- 網路安全治理
- 事件通報
- 風險揭露
- 供應商監督
- 市場監控
- 業務持續與復原規劃
然而，監管並不能保證每一起攻擊都能被阻止。Brett Falk 指出，即使是受到美國監管的交易平台，也可能仍然容易受到複雜的網路威脅攻擊。
CFTC 的數位資產客戶公告同樣警告，數位資產市場涉及重大風險，包括詐欺、竊盜、平台倒閉，以及有限的法律保障。
監管可以提升問責性與透明度，但無法取代良好的錢包設計、強大的身分驗證、交易監控或使用者自身的警覺。
「安全」沒有放諸四海皆準的定義
Global Settlement Network 執行長 Ryan Kirkley 建議使用者，對於將資產存放在缺乏實質保險支援的錢包或平台中，應保持謹慎。他更廣泛的看法是，這個產業目前仍沒有一套能為每位使用者、每一類資產提供全面安全保障的單一解決方案。
這項評估之所以重要，是因為加密貨幣安全是一個多層次的問題。某個平台可能具備完善的冷錢包保管程序，卻缺乏健全的客戶支援控制措施。使用者可能擁有安全的硬體錢包，卻誤批了惡意智慧合約。交易所可能在事件發生後補償客戶，但補償政策會因司法管轄區與具體情況而有所不同。
與其尋找一種完美的資產保管方式，使用者不如按照資金用途，規劃相應的安全策略：
用於活躍交易
只將近期交易所需的資金留在交易平台上。不要把交易所帳戶當成永久性的儲蓄帳戶。
用於長期持有
考慮建立專用的自託管方案，包括安全的簽署裝置、離線復原備份，以及經過仔細測試的復原流程。
用於高價值投資組合
採用分層控制措施，例如多個錢包、交易限額、分開使用的裝置，以及在適當情況下導入多重簽名治理。
適用於所有使用者
啟用強大的身分驗證、核對網址、在可信任的螢幕上檢查交易詳情，並妥善記錄錢包地址與復原程序。
加密貨幣使用者的實用安全檢查清單
近期事件帶來了幾項實用的教訓：
-
將交易資金與長期持有資產分開。
把所有資產放在同一個地方，會形成單一故障點。 -
對大額資產採用硬體式私鑰防護。
硬體錢包可以將私鑰與許多線上威脅隔離，但無法防護所有形式的網路釣魚或社交工程攻擊。 -
絕不分享助記詞或私鑰。
任何合法的客服人員、交易所或錢包服務商，都不應要求使用者提供這些資訊。 -
直接在裝置上核對交易。
不要只依賴可能已遭入侵的電腦或瀏覽器所顯示的資訊。 -
檢查代幣授權與智慧合約權限。
在去中心化金融環境中，未使用的授權可能造成額外曝險。 -
保留獨立備份。
安全儲存復原資訊，避免拍照或上傳至雲端服務。 -
留意平台公告與提領條件。
暫停提領、異常維護或提領政策變更，都可能代表平台正承受營運壓力。 -
存入資金前評估交易對手風險。
應考量公司註冊地、客戶資產的保管方式、現有保障，以及平台過去如何處理安全事件。
Binance 與 Polymarket 事件對產業的意義
據報導的 Binance 與 Polymarket 事件，並不能證明中心化託管或自託管在所有情況下都更優越。相反地，這些事件說明，加密貨幣安全必須從整條資產保管鏈的角度進行評估。
中心化平台可能擁有資本儲備、專業安全團隊，以及補償使用者的能力。自託管則可能降低對中介機構的依賴，並讓使用者直接掌握私鑰。當使用者、平台或服務供應商忽視基本安全控制時，兩種模式都可能出問題。
隨著 AI 輔助攻擊越來越容易發動，加密貨幣基礎設施也日益互相連結，使用者應預期未來會有更多攻擊試圖利用身分系統、第三方供應商、錢包介面與人類行為。
對於希望降低交易所託管依賴的個人而言，像 OneKey 這類硬體錢包，可以提供離線環境，用於簽署交易與管理私鑰。若搭配嚴謹的操作習慣，其價值將更為顯著，包括安全備份、核對交易詳情、更新韌體，以及仔細審核每一項請求。
核心教訓其實很簡單：加密貨幣的所有權，不只是資產存放在哪裡，也取決於誰掌控私鑰、哪些系統能夠影響交易、事件發生後如何處理，以及使用者是否擁有切實可行的復原計畫。
