Bitunix 分析師：幣安超過 63 億美元遭竊，再次考驗交易所託管安全

近期，加密貨幣市場同時面臨兩種不同形式的系統性壓力：強制去槓桿，以及重大交易所安全事件。

根據 10 月 30 日公布的市場數據，約有 239,224 名加密貨幣交易者在 24 小時內遭到清算，損失總額約達 15.36 億美元。在該時段內，單筆金額最大的清算涉及一筆價值約 1,109 萬美元的 Binance BTCUSDT 部位，數據來自 CoinGlass 清算資料。

幾乎在同一時間，據報幣安的多鏈熱錢包基礎設施遭到攻擊，這也引發更根本的疑問：即使底層私鑰並未直接外洩，當攻擊者入侵錢包授權周邊系統時，中心化交易平台是否仍有能力保護資產？

超越價格波動的市場衝擊

清算是槓桿加密貨幣市場中常見的風險。當價格劇烈波動時，交易所會自動平倉抵押不足的部位，透過流動性下降與波動加劇，將個別交易者的損失擴散至更廣泛的市場。

大規模託管安全事件則有所不同。即使使用者沒有進行槓桿交易、沒有持有衍生品部位，也沒有做出任何操作錯誤，仍可能受到影響。這類風險源於平台保護資產、驗證提款，以及隔離關鍵權限的能力。

這兩起事件同時發生，對市場信心的打擊尤其嚴重：

• 強制清算會在短期內增加賣壓。
• 安全漏洞可能引發提款潮與流動性疑慮。
• 受影響資產的不確定性可能擴大買賣價差，並造成折價交易。
• 交易者可能開始在評估市場風險之外，同時衡量交易對手風險。

這也是為什麼交易所安全事件的影響，往往不只限於遭竊資金本身。它們還可能影響使用者行為、儲備透明度、提款可用性，以及市場對整體中心化託管模式的信心。

報導中的攻擊事件揭示熱錢包風險

據報，此次事件涉及從十條區塊鏈轉出的資產，總額約為 63.6 億美元。若這一規模最終獲得完整確認，將成為加密貨幣史上最大規模的竊案之一，金額也高於先前報導的 Bybit 事件。

據稱，調查人員發現，攻擊者事先準備了惡意交易邏輯，並展開一套高度複雜的攻擊流程。相關活動疑似涉及以太坊的 EIP-7702 授權機制，以及其他網路上的錢包簽署流程。

EIP-7702 是以太坊帳戶抽象化發展路線的一部分，允許外部擁有帳戶透過授權流程，暫時取得智慧合約功能。這項功能可以提升易用性，並讓交易執行更具彈性，但也使權限管理變得更加重要。即使尚未證實傳統私鑰遭竊，若授權流程保護不當，仍可能帶來安全風險。

更廣泛的啟示是，錢包安全不應只聚焦於私鑰是否遭到複製。只要攻擊者能夠入侵以下任何一個環節，熱錢包仍可能暴露於風險之中：

1. 用於管理生產系統的員工裝置。
2. 負責處理提款的服務容器。
3. 交易產生或簽署基礎設施。
4. 存取權杖、憑證或工作階段權限。
5. 自動化核准規則與政策引擎。
6. 跨鏈資產管理流程。

換句話說，安全邊界涵蓋整條交易流程，而不只是最後執行簽署的裝置。

初步調查結果顯示攻擊面更為廣泛

據報，幣安的初步調查指出，一名 DevOps 工程師的筆記型電腦可能遭到入侵。攻擊者隨後疑似透過服務容器進一步滲透，並提交未經授權的提款請求。

該交易所表示，目前尚未發現錢包私鑰直接外洩的證據。這項區分在技術層面相當重要，但並不代表事件的嚴重性因此降低。只要攻擊者取得足夠權限，控制負責準備、授權或提交交易的基礎設施，就可能在不從儲存環境中提取原始私鑰的情況下，轉移資產。

這是典型的連結系統間權限提升案例：

• 端點遭入侵，提供初始存取權。
• 內部服務暴露更多憑證或權限。
• 容器或協調層成為通往生產環境的橋樑。
• 自動化簽署或核准邏輯執行惡意指令。
• 資金被分散至多條區塊鏈，以增加追回難度。

因此，現代交易所需要採用分層式控制，並假設個別元件隨時可能失效。更強的防禦措施可能包括硬體支援的身分驗證、開發環境與生產環境的嚴格隔離、短效憑證、交易模擬、目的地址白名單、獨立提款核准，以及即時異常偵測。

歸因分析仍須保持審慎

據報，區塊鏈調查人員已高度確信，這起活動與 TraderTraitor 有關。安全研究人員通常將該組織與北韓網路作戰行動聯繫在一起。然而，私人安全公司所做的歸因分析，並不等同於司法或政府機關的最終認定。

這項區分十分重要，因為區塊鏈交易雖然可以追蹤，但要確認交易背後的真實操作者，仍然相當複雜。攻擊者可能利用中轉錢包、跨鏈橋、混幣器、場外交易商與去中心化協議，掩蓋資金流向。

對投資者而言，實際需要關注的不只是誰發動了攻擊，還包括交易所是否能夠：

• 迅速阻止未經授權的轉帳。
• 在合作平台凍結資金。
• 識別多條網路上的受影響地址。
• 以足夠的技術細節說明攻擊路徑。
• 證明剩餘系統仍可安全運作。
• 公布可驗證的儲備與負債資訊。

凍結資金不等於追回資金

據報，幣安表示約有 30 億美元資產已遭凍結，相關損失將由 SAFU 基金與公司資源承擔。同時，鏈上追蹤資料估計，仍有約 31 億美元資產可以自由轉移，其中包括大量比特幣與以太幣。

這些數字應被視為動態數據，而非最終結果。隨著資金被轉移、凍結、跨鏈、存入交易所，或分散至新的地址，資產分類可能隨之改變。「已識別」、「已凍結」與「已追回」之間的差異也十分關鍵：

• 已識別資金：已與該事件相關地址建立關聯的資金。
• 已凍結資金：受到交易所、發行方或服務提供者限制的資金。
• 已追回資金：已在正式追回流程中返還或受到控制的資金。

在完整技術報告，以及受影響資產的明確清點結果公布之前，市場不應將任何初步數字視為定論。讀者可以透過 Etherscan 與 Arkham 等工具追蹤公開錢包活動，但也應留意，地址標籤與歸因資料可能會隨時間更新。

核心風險在於權限過度集中

最重要的結論並不是熱錢包本身就不安全。對於需要處理大量存款與提款的交易所而言，熱錢包是不可或缺的。更深層的問題，在於權限過度集中。

如果一台遭入侵的裝置、一個服務帳戶，或一套作業流程，就能在缺乏充分獨立驗證的情況下發起交易，那麼平台便建立了一個單點故障。即使私鑰受到多方計算、硬體安全模組或其他先進技術保護，這一點依然成立。

具備韌性的託管架構應預設以下情況都可能發生：

• 員工端點可能遭到入侵。
• 雲端帳戶可能設定錯誤。
• 服務容器可能遭到篡改。
• 簽署請求可能是惡意的。
• 交易目的地址可能遭到偽裝。
• 攻擊者可能長時間未被察覺，足以準備協調式轉帳。

因此，安全控制不僅要驗證「誰」簽署了交易，也必須確認「簽署的是什麼」、「資金要轉往哪裡」、「轉帳為何具備正當性」，以及「這筆交易是否符合平常的作業行為」。

加密貨幣使用者接下來應關注什麼

隨著調查持續進行，市場可能會關注以下幾項指標：

1. 提款服務狀態——受影響的網路是否恢復正常處理，以及相關限制是否仍然存在。
2. 剩餘資產的流向——疑似相關地址是否持續轉移比特幣、以太幣或其他代幣。
3. 凍結餘額的變化——已公布的凍結措施是否能帶來實際追回成果，還是僅形成暫時性限制。
4. 完整的技術事後報告——包括遭入侵端點、容器存取、授權流程，以及事件的偵測時間線等細節。
5. 更新後的儲備與負債證明——協助使用者評估平台是否仍具備償付能力，且營運狀況健全。
6. 獨立安全驗證——確認關鍵權限已完成輪換、隔離與重新審計。

使用者也應重新評估自己需要在交易平台上保留多少資金。交易所有助於提供流動性與執行交易，但本質上仍是使用者資產的託管方。長期持有的資產或許更適合透過自行託管管理，前提是使用者充分理解助記詞保護、交易驗證與資產恢復流程。

為何自行託管仍需要嚴謹操作

自行託管可以降低交易對手風險，但無法消除安全風險。責任只是從平台的基礎設施團隊，轉移到個別資產持有者身上。

硬體錢包有助於讓私鑰與連網裝置隔離，降低惡意軟體、網路釣魚及未經授權瀏覽器存取所帶來的風險。不過，使用者仍必須妥善保護恢復片語、直接在裝置上核對交易細節、避免簽署不明的合約授權，並建立安全的備份策略。

對於因這起事件而重新檢視資產託管方式的使用者而言，OneKey 硬體錢包值得關注，因為其設計核心包括離線儲存私鑰，以及在裝置上驗證交易。對於希望將長期持有資產與交易所帳戶分開管理的使用者來說，這可以成為實用的一層防護，尤其是在遵守以下基本操作原則的情況下：

• 將恢復片語離線保存，絕不要上傳至雲端儲存空間。
• 絕不要在網站、訊息或客服表單中輸入恢復片語。
• 在簽署前檢查收款地址與代幣授權內容。
• 長期儲蓄與高風險 DeFi 活動應使用不同錢包。
• 在正式依賴恢復流程之前，先用少量資產進行測試。

幣安事件提醒我們，區塊鏈安全是一項端到端的課題。保護資產不只是守好私鑰，更要控制每一台可能移動資金的裝置、每一項權限、每一個服務，以及每一次簽署決策。

隨著槓桿清算與託管失效日益交織，加密貨幣使用者必須同時評估市場曝險與交易對手曝險。透明的調查、更嚴格的權限隔離，以及負責任的自行託管，將是重建數位資產生態系信心的關鍵。