何一澄清：幣安可利用自身持有資產匹配大部分被盜資產
何一澄清：幣安可利用自身持有資產匹配大部分被盜資產
幣安執行長何一進一步說明了該交易所針對一宗涉及約 63 億美元數位資產 的重大網路攻擊所採取的應對措施。根據她最新的說法，在業界合作夥伴協助下，約有 30 億美元資產已被凍結；至於其餘受影響的用戶資產，幣安計畫利用自身資產負債表中的資產進行匹配。
這項澄清回應了事件引發的核心疑問之一：幣安是否需要從公開市場購買超過 60 億美元的代幣，才能恢復用戶帳戶餘額。
幣安表示，大部分補償可來自現有加密資產持倉
何一解釋，幣安的日常營收與企業資金庫大多以加密貨幣形式持有。因此，交易所本身已經持有許多此次攻擊所涉及的相同資產。
這意味著，幣安可以利用現有持倉匹配大部分被盜代幣，而不必立即在市場上大規模買入，從而避免造成廣泛的買盤壓力。只有相對較小部分的受影響資產，可能需要透過中心化交易所或場外交易櫃檯購買。
這項區分對市場參與者與幣安用戶都十分重要：
- 資產匹配 是指恢復用戶應得資產的數量與代幣種類。
- 公開市場購買 則是透過交易所現有流動性或場外交易對手買入代幣。
- 據報導，幣安的計畫主要依靠自身的加密貨幣儲備，而不是在市場上全面購入所需資產。
換句話說，交易所預計不會把完整的 63 億美元資金重新投入市場，以取代被盜資產。需要對外購買的部分，應僅限於幣安現有持倉中數量不足的代幣。
約 30 億美元資產已被凍結
業界參與者已協助幣安識別並凍結約 30 億美元與此次攻擊有關的資產。由於公有區塊鏈會公開交易紀錄，交易所、託管機構、區塊鏈分析公司及執法機關可以追蹤資金流向，因此凍結被盜加密貨幣通常是可行的。
然而，凍結資產並不等同於追回資產。資金可能經過多條區塊鏈、去中心化協議、跨鏈橋、混幣器，或由中間人控制的錢包。追回過程因此可能涉及技術追蹤、法律協調，以及不同司法管轄區之間的合作。
這起事件也凸顯了區塊鏈技術的一項關鍵特徵：交易雖然公開可見，但要確認錢包地址背後的真實身分，仍可能極其複雜。
安全審查期間，提現功能仍暫停
幣安已暫時暫停提現，以保護未受攻擊影響的資產。在何一發表上述言論時，提現暫停時間已接近一天，預計恢復時間約為 42 小時。
交易所表示，即使技術修復已完成，也不會僅因為修復工作就立即恢復提現。相反地，團隊正在重建部分安全環境、審查錢包設定，並進行更全面的安全評估。
預計只有在幣安確認以下事項後，提現功能才會恢復：
- 更新後的安全環境保持穩定。
- 錢包權限與營運控制措施已完成審查。
- 剩餘用戶資產不會面臨額外風險。
- 交易所能夠在不影響帳戶餘額或交易完整性的情況下處理提現。
對用戶而言，提現功能長時間暫停難免令人不安。然而，在安全審查完成前就重新開放提現，可能會造成第二波損失。面對大規模交易所安全事件，營運速度必須與攻擊者利用未解決漏洞的風險取得平衡。
一場複雜的多階段攻擊
根據幣安安全與技術團隊的初步調查，何一將此次事件形容為一場複雜的「複合式攻擊」。這種說法意味著，事件可能涉及多種攻擊手段，而非單一錢包遭到入侵或私鑰外洩。
針對數位資產平台的現代攻擊，可能結合多項弱點，包括：
- 帳戶憑證或高權限帳戶遭到入侵
- 營運系統之間缺乏充分隔離
- 交易批准流程遭到操控
- 社交工程與網路釣魚
- 錢包管理基礎設施存在漏洞
- 透過跨鏈轉移資金，增加追蹤難度
- 異常但表面上有效的交易延遲了攻擊偵測
目前，具體的技術機制尚未公開。幣安表示，未來將發布詳細的技術安全稽核報告。在該報告公布之前，用戶與外界不應將早期說法視為此次攻擊的最終定論。
儲備證明將提供更多透明度
幣安也計畫在未來幾天更新其 儲備證明（Proof of Reserves，PoR） 資料。預計這次更新將讓用戶確認，與其帳戶對應的資產是否包含在交易所公布的儲備中。
儲備證明可以透過展示交易所是否控制足以覆蓋客戶餘額的鏈上資產，提升透明度。幣安的官方儲備證明平台提供了其儲備驗證方式的相關資訊。
不過，PoR 不應被視為獨立財務稽核與安全稽核的完整替代方案。儲備快照或許能證明交易所在特定時間點掌握某些資產，但不會自動揭露以下事項：
- 私鑰是否受到妥善管理
- 提現系統是否具備足夠韌性
- 負債是否完整揭露
- 內部存取控制是否得到適當執行
- 資產是否受到限制或存在其他權利主張
因此，完整的應對方案應結合儲備驗證、技術稽核、錢包安全審查，以及對受影響資產的清楚說明。
幣安承諾持續調查
何一表示，幣安將繼續追蹤攻擊者，並與全球各地的執法機關合作，追查攻擊團隊及被盜資金的下落。
在加密貨幣調查中，國際合作尤其重要，因為區塊鏈交易可能在幾分鐘內跨越多個司法管轄區。交易所、區塊鏈分析公司、網路安全團隊與政府機關，可能各自只掌握辨識嫌疑人或凍結資產所需資訊的一部分。
幣安也計畫增加安全投資，並參與推動全產業的安全標準。相關措施可能包括更完善的錢包治理、更嚴格的交易模擬、更有效的異常偵測、更嚴謹的存取控制，以及更清晰的事件應變流程。
這些措施能否發揮成效，不僅取決於交易所內部的政策，也取決於它們是否接受獨立測試並以透明方式公布結果。
這起事件對加密貨幣用戶的意義
這起事件再次凸顯了幾項適用於所有數位資產持有者的實用教訓。
1. 交易所餘額不等同於自主託管
存放在交易所的資產，仰賴交易所的營運、技術與法律基礎設施。即使平台持有足夠儲備，用戶仍可能在安全事件或緊急審查期間暫時無法提現。
長期持有者應評估是否有必要將所有資產留在交易平台上。不需要頻繁交易的資金，或許更適合採用安全的自主託管方式，前提是持有人了解如何妥善保護復原憑證。
2. 儲備證明有用，但存在限制
儲備資料可以協助用戶評估交易所是否持有足夠的鏈上資產，以支撐其公布的帳戶餘額。然而，用戶也應考慮交易所過往的提現紀錄、安全資訊披露、託管方式，以及平台處理安全事件的能力。
3. 安全是一套流程，而非單一產品
安全的錢包使用方式不只是購買硬體設備。用戶還必須妥善保護復原助記詞、核對交易細節、避開可疑連結、將交易資金與長期持有資產分開，並建立安全的備份機制。
4. 事件發生後的透明度至關重要
一家公司的應對品質，可以從其更新資訊是否清晰、調查範圍是否完整，以及是否公布可驗證的資料，而不只是依賴口頭保證來判斷。
對交易所安全性的更廣泛考驗
幣安的應對將受到密切關注，因為這起事件同時涉及資產凍結、提現管控、儲備驗證，以及承諾利用公司資源補償受影響用戶。
眼前的首要任務，是確保剩餘系統環境安全，並保護客戶餘額。長期而言，真正的考驗在於幣安能否發布具備技術可信度的稽核報告，說明攻擊發生的原因，證明其控制措施已經強化，並以透明且可驗證的證據確認用戶資產已獲完整匹配。
對加密貨幣用戶而言，這起事件再次提醒人們，流動性、便利性與安全性必須一併考量。中心化交易所仍是數位資產生態系統的重要入口，但用戶不應將其視為唯一的資產託管層。
對於希望自行保管部分資產的用戶而言，OneKey 硬體錢包提供離線私鑰儲存功能，並支援多個區塊鏈網路。只要妥善管理復原助記詞並仔細核對交易內容，硬體錢包便能協助長期持有者降低對交易所託管的依賴。它無法消除所有風險，但能讓用戶更有效掌控授權交易所需的私鑰。
