CoinEx 創辦人稱,Binance 遭駭客攻擊暴露三項安全漏洞

CoinEx 創辦人 Haipo Yang 表示,10 月 29 日據報發生、涉及 63 億美元的 Binance 駭客事件,與三項原本可以避免的安全失誤有關:開發系統與正式營運系統分隔不足、員工身分驗證薄弱,以及交易簽署者缺乏充分的獨立查核。Yang 認為,事件反映的是安全紀律失效,而非缺乏現有技術。Binance 尚未完全證實他的評估。 Binance 在 11 月 3 日的事件報告中表示,攻擊者利用社交工程、惡意軟體及遭竊的憑證,入侵錢包基礎設施。據報,該次行動包括以欺詐手段招募人員,以及入侵員工裝置。FBI 將這起竊案歸咎於受北韓政府支持的攻擊者;北韓否認相關指控。 Binance 共同執行長 Richard Teng 表示,交易所已追回受影響資產的 98%,並凍結或攔截約 28.5 億美元。Binance 表示會承擔其餘損失,並加強錢包控管、裝置防護及監控。共同執行長 Yi He 表示,交易所於 2026 年已封鎖 57 起疑似與北韓有關的網路威脅。 Binance 駭客事件引發外界對交易所安全及營運風險的疑慮。復原工作或有助於減輕信心立即受損的程度,但交易者會關注後續揭露、提款受阻情況,以及安全漏洞已獲解決的證據。
Bearish
這則消息對 Binance 的特定市場情緒偏空,因為據報發生 63 億美元的竊盜事件,加上有關存取控制薄弱的指控,令人質疑交易所基礎設施與資產託管作業的安全性。短期內,交易者可能因應進一步的安全資訊揭露,降低對 Binance 相關資產的曝險、更密切追蹤提領狀態,並要求中心化交易所提供更高的風險溢酬。如果提領延遲或出現更多損失,波動與賣壓可能加劇。 如果 Binance 持續處理提領,並履行承諾承擔損失,事件對整體加密貨幣市場的影響可能有限。Teng 表示受影響資產中有 98% 已補回,加上據報有價值 28.5 億美元的資產遭凍結或攔截,可能有助於遏止立即性的恐慌。這類似過去的交易所駭客事件:初期衝擊往往會使交易所代幣走弱,並帶來審慎情緒;但若資產追回獲得確認,且營運持續不中斷,便可能緩和整體市場反應。 長期而言,這起事件可能促使交易者與機構重新評估交易對手風險、分散交易所曝險,並偏好更完善的資產託管與儲備證明措施。Proof of Reserves 有助於顯示涵蓋的資產具備相應儲備支持,但本身無法證明內部系統安全。如果 Binance 提供可信的獨立審查,並證明已修正存取控制及交易簽署程序,前景將會改善。在此之前,這起事件是交易所信心的負面訊號,但未必單獨構成整體市場的利空催化因素。