Binance安全漏洞凸顯AI時代的網絡風險
據報 Binance 發生保安漏洞，再次引起外界對交易所保安及更廣泛軟件供應鏈的憂慮。Binance 估計事件造成的總影響達 63 億美元，並表示已凍結約 30 億美元的相關資產。初步調查顯示，攻擊者可能入侵了一名 DevOps 工程師的手提電腦，取得服務容器的存取權，並提交未經授權的提款交易。
文章將事件與此前涉及 Bybit 和 Bitget 的攻擊聯繫起來，並指出攻擊者愈來愈多針對受信任的系統和人員，例如員工裝置、第三方保安工具及軟件依賴項，而非直接破解區塊鏈密碼學或私人密鑰。文章亦討論 PHP2Shell 漏洞；據報，這些漏洞令數以百萬計可從互聯網存取的系統面臨風險，並在 AI 工具協助下被發現。
Ethereum 聯合創辦人 Vitalik Buterin 表示，AI 長遠而言或可加強網絡安全防禦，但過渡過程將會困難。他提倡形式化驗證和縮小可信計算基礎，以減少必須信任的軟件組件數量。對加密貨幣交易者而言，這宗據報的保安事件或會在短期內加深他們對交易所託管、提款和交易對手風險的憂慮。文章的核心訊息是，交易所及整個軟件供應鏈都愈來愈需要更強的保安。
Bearish
據報，Binance 事件的影響規模估計達 63 億美元，當中約 30 億美元的相關資產據稱已被凍結；這可能削弱市場對中心化交易所託管資產的信心。短期內，交易者可能會留意提款延誤、進一步凍結資產、官方更新，以及交易所出現的異常資金流向。這類憂慮可能促使市場減低風險承擔並加劇波動，尤其是與交易所相關的代幣；不過，整體加密貨幣市場的走勢仍由其他因素左右。
文章亦指出，在涉及 Bybit 和 Bitget 的事件之後，針對科技供應鏈中受信任環節的攻擊呈現更廣泛的趨勢。這可能加深市場對各中心化平台交易對手風險的憂慮。然而，文章並未證實估計影響的全部金額都代表已確認損失，也沒有提供區塊鏈協議失效的證據。據報被凍結的資產亦可能限制部分損失。因此，偏淡的評估反映的是對短期信心及營運風險的憂慮，而非認定整個市場或底層網絡已遭入侵。
長遠而言，影響可能有好有壞。事件一再發生，可能促使用戶重新評估對交易所的風險敞口，並推動平台投資於更嚴格的存取控制、獨立交易核實、形式化驗證，以及規模較小的可信運算基礎。這些改善或可令行業更穩健，但在轉型期間及進一步披露消息後，保安和資產託管風險仍可能備受關注。