幣安史上最大駭客攻擊再掀美國監管離岸加密貨幣交易所之辯

目錄

• 你可能想知道
• 主題
• 重點整理表
• 後續……

你可能想知道

• 為什麼 CFTC 主席 Michael Selig 認為幣安遭駭一事證明，美國應監管離岸加密貨幣交易所？
• 這起事件揭示了區塊鏈漏洞與管理數位資產的系統遭入侵之間有何差異？

主題

幣安遭竊的金額創下紀錄，讓加密貨幣交易所應如何受到監管的持續辯論更顯迫切。商品期貨交易委員會（CFTC）主席 Michael Selig 告訴 CNBC，這起約 6.4 billion 美元的事件「證明我們的論點完全正確」，也就是有必要建立聯邦監管架構。他的主張是，離岸交易所可能未受美國金融市場所採行的同等保障措施約束。

Selig 提出一種「聯邦選項」，讓交易所向 CFTC 註冊，並遵守與美國市場相當的網路安全標準。在他看來，超出國內監管範圍的平台發生事故，顯示若不為主要交易場所建立一致的保障措施，將帶來風險。這項提案將開放交易所參與監管，同時要求參與者遵守相關規定。

不過，主張加強監管本身並不能確定這起入侵事件的確切原因，也無法證明某種特定監管模式一定能阻止事件發生。這些問題取決於幣安調查結果以及執法機關的調查工作。儘管如此，Selig 已將此事件視為其主張應在下一次重大攻擊發生前訂定規則的重要例證。

Selig 將這次攻擊與底層區塊鏈故障區分開來。他表示，這次漏洞利用並未攻破 Ethereum 或其智慧合約，並在初期將漏洞描述為可能是由「某人的筆記型電腦」引入。這番說法將潛在弱點指向交易所周邊的營運環境，而非區塊鏈協定本身。傳統金融市場也可能發生員工裝置或組織系統遭入侵的類似事件。

幣安後來公布的說法則顯示，事件可能涉及更複雜的一連串過程。公司起初將問題指向一名遭入侵的 DevOps 工程師筆記型電腦。然而，幣安在星期五表示，調查已發現「其他入侵點」。執行長 Richard Teng 將這次行動描述為「更複雜的攻擊流程」，並表示「並非單純使用一名工程師的權限」。更新後的資訊意味著，不應將最初的筆記型電腦說法視為攻擊發生經過的完整說明。

來源所述的攻擊機制也說明了交易所基礎設施如何與區塊鏈功能相互作用。攻擊者利用 EIP-7702 這項 Ethereum 功能，讓一般錢包執行智慧合約程式碼，將幣安熱錢包變成「掃款器」。攻擊者使用 50 個預先簽署的授權來轉走資產。部分活動發生在鏈上，儘管報導並未指出 Ethereum 本身存在缺陷。

TRM Labs 表示，整體入侵事件指向幣安的簽署基礎設施遭到入侵，而非任何區塊鏈本身存在弱點。簽署基礎設施十分重要，因為它負責支援交易授權。因此，即使底層網路仍依照設計運作，這些系統若發生故障也可能造成嚴重後果。調查人員評估責任歸屬，以及交易所決定哪些安全控管措施需要改進時，這項區分十分重要。

即使遭竊資產在鏈上移動，交易所裝置或簽署系統遭入侵，也不等同於區塊鏈協定本身有缺陷。釐清這些類別，有助於確認哪些安全措施可能解決問題。交易所層級的防護可包括加強存取、授權與營運基礎設施的控管；協定層級的補救措施則涉及區塊鏈本身的設計或行為。

Selig 也強調，公有區塊鏈的透明度可能有助於監管機關和調查人員。他主張，即使攻擊者使用旨在掩蓋行蹤的工具，追蹤鏈上交易仍然有用。他表示，這種可見性讓監管機關「很有潛力成為真正的執法守望者」。這番話反映出他的看法：交易紀錄或許能協助追蹤資金並支援監管，而不只是加密網路的一項技術特性。

這種可追溯性也有其限制。來源指出，攻擊者可能透過 Tornado Cash 等工具轉移資金，以掩蓋行蹤。鏈上紀錄或許能保留交易資訊，但要確認誰控制特定地址，或解讀跨服務的活動，可能還需要進一步分析。因此，透明度能支援調查，但不代表每筆交易都能立即歸屬到某個人或組織。

政策背景並不限於幣安事件。CFTC 已推動加密貨幣規則制定，而非等待國會行動。該機構已向白宮提交提案，將事件合約界定為「交換合約」，並提出讓加密貨幣交易所接受聯邦監管的計畫。這些舉措是更廣泛轉變的一部分：在《Clarity Act》於參議院陷入停滯後，監管機關開始主導進程。

幣安遭竊事件為支持這種做法的人提供了一個具體例子，但仍有重要問題有待解答。政策制定者需要界定哪些業者適用規則、哪些標準適用，以及如何監管跨司法管轄區營運的交易所。他們也必須考量這些要求對不同類型的平台是否切實可行，以及如何在保護客戶的同時，讓發生入侵時的責任歸屬更容易釐清。

這起事件也引發了金融監管機關以外的調查。美國特勤局與 FBI 已展開調查。TRM Labs 和 Chainalysis 將這起竊案與北韓的 TraderTraitor 組織連結。這些歸因是報導所述調查的一部分，本身並不能釐清所有取得存取權限或實施攻擊的細節。

幣安已預留 6.34 billion 美元以彌補損失，並向用戶保證其資產安全。報導將這起竊案描述為加密貨幣史上規模最大的一起。這些數字和保證凸顯事件的規模，但對安全失誤的最終評估仍取決於持續進行的調查及進一步的技術調查結果。

整體而言，這次駭客攻擊使三項不同議題交織在一起：交易所營運安全、區塊鏈協定的韌性，以及政府監管的範圍。將三者視為彼此相關但各自獨立的問題，有助於讓公共討論更精確。區塊鏈可能沒有協定層級的缺陷，但交易所基礎設施仍可能易受攻擊；與此同時，監管機關可能辯論如何要求更嚴格的防護，以及如何在調查中運用交易資料。

重點整理表

後續……

辯論的下一階段將取決於調查證據，以及任何擬議規則的具體內容。政策制定者與業界人士需要檢視交易所如何保護員工裝置、管理簽署基礎設施及授權交易。明確的標準有助於建立基本要求；同時，也必須謹慎落實，以兼顧加密貨幣產業中各種不同的系統與營運模式。

此外，仍需進一步研究如何追蹤數位資產在透明區塊鏈及會掩蓋交易路徑的服務之間流動。更完善的鏈上活動分析工具或許能支援調查，但也應一併評估其準確性、隱私與正當程序保障。能夠觀察一筆交易，不一定就能確認其控制者或說明交易目的。

最後，未來研究應繼續區分協定安全與圍繞協定建立的公司及基礎設施安全。這項區分有助於將技術改進導向正確的層面，也能讓政策討論更以證據為本。要取得進展，必須結合韌性系統、負責任的營運及透明規則，同時不應假設任何單一措施就能消除風險。