CoinEx 創辦人稱,Binance 遭黑客攻擊暴露三項安全漏洞
CoinEx 創辦人 Haipo Yang 表示,10月29日據報發生、涉及63億美元的 Binance 黑客事件,與三項原本可以避免的保安失誤有關:開發系統與生產系統分隔不足、員工身分驗證薄弱,以及交易簽署者缺乏充分的獨立核查。Yang 認為,事件反映的是保安紀律失效,而非缺乏現有技術。Binance 尚未全面確認他的評估。
Binance 在11月3日的事故報告中表示,攻擊者利用社交工程、惡意軟件及被盜憑證,進入錢包基礎設施。據報,該次行動包括以欺詐手段招聘,以及入侵員工裝置。FBI 將這宗盜竊歸咎於受北韓政府支持的攻擊者;北韓否認有關指控。
Binance 聯席行政總裁 Richard Teng 表示,交易所已追回受影響資產的98%,並凍結或截停約28.5億美元。Binance 表示會承擔其餘損失,並加強錢包管控、裝置防護及監察。聯席行政總裁 Yi He 表示,交易所於2026年已封鎖57宗疑似與北韓有關的網絡威脅。
Binance 黑客事件引發外界對交易所保安及營運風險的憂慮。復原工作或有助減輕信心即時受損的程度,但交易者會留意進一步披露、提款受阻情況,以及保安漏洞已獲修補的證據。
Bearish
這則消息對 Binance 的特定市場情緒偏淡,因為據報涉及 63 億美元的失竊事件,加上有指其存取控制薄弱,令人質疑交易所基礎設施及資產託管運作的安全性。短期內,交易者可能會因應進一步的保安披露,減少對 Binance 相關資產的持倉、更加密切留意提款狀況,並要求中心化交易所提供更高的風險溢價。如果提款延誤或出現更多損失,波動及沽售壓力可能上升。
如果 Binance 繼續處理提款,並履行承諾承擔損失,事件對整體加密貨幣市場的影響可能有限。Teng 表示受影響資產的 98% 已補回,加上據報有價值 28.5 億美元的資產被凍結或截回,或有助遏止即時恐慌。這與過去的交易所黑客事件相似:最初的衝擊往往令交易所代幣走弱,市場情緒轉趨審慎;但若確認資產已追回,且營運維持暢順,便可減輕整體市場的反應。
長遠而言,事件或會促使交易者及機構重新評估交易對手風險、分散交易所持倉,並選擇更完善的託管及儲備證明措施。Proof of Reserves 有助顯示涵蓋的資產有相應儲備支持,但單靠這項措施並不能證明內部系統安全。如果 Binance 提供可信的獨立審查,並證明已修正存取控制及交易簽署程序,前景便會改善。在此之前,事件對交易所信心而言是負面訊號,但本身未必足以成為整體市場的利淡催化因素。