娛樂快訊 發布
幣安傳出逾63億美元資產外流 號稱史上最大規模加密貨幣竊案
多家海外媒體報導,加密貨幣交易所幣安(Binance)遭竊走逾63億美元 (約 新台幣 2050.8億 元)的加密資產。據稱該公司為因應這起事件,已備妥逾63億4000萬美元 (約 新台幣 13.0億 元)的自有資金,事發之初也曾表示,問題可能出在工程師的筆記型電腦遭入侵。
由 AI 從日文翻譯。 閱讀原文(日文)
事實
事件經過
多家海外媒體報導,加密貨幣交易所幣安遭竊走逾63億美元 (約 新台幣 2050.8億 元)的加密資產,據稱規模在加密貨幣竊案中創下紀錄。
加密貨幣並非由國家或中央銀行發行的法定貨幣,而是在網路上交易的數位資產。交易所是撮合用戶之間買賣的平台,這次是大量資產從交易所流出。
部分報導以「人類史上最大銀行搶劫案」來形容這起事件,但這只是媒體的形容方式,不代表受害全貌已經確定。
資料來源: theverge.com, arstechnica.com, ign.com
幣安的因應與備妥資金
據報導,幣安為因應這起事件,已備妥逾63億4000萬美元 (約 新台幣 13.0億 元)的自有資金。
報導並未說明這筆「備妥」的資金,究竟是要全額賠償被竊資產,還是用於支付因應費用、確保流動性,資金用途仍待後續報導釐清。
交易所願意動用自有資金,背後牽涉的是用戶資產能受到多少保障的信任問題。存放在交易所的資產能否拿回來,是用戶最關心的事。
資料來源: theverge.com, arstechnica.com
事發之初對作案手法的看法
據報導,幣安事發之初曾表示,工程師的筆記型電腦遭入侵可能與本案有關。也就是說,當時設想的情況並非交易所整體系統遭到直接攻擊,而是員工使用的裝置成了入侵入口。
不過這是事發後初期的說法,之後的調查可能改變原因認定,不應在報導當下就當成已確定的原因。
透過裝置入侵,往往與竊取密碼或驗證資訊的手法有關。這起事件也被視為例子,說明企業防護再嚴密,員工的裝置仍可能成為弱點。
資料來源: theverge.com, arstechnica.com
分析
「創紀錄」規模代表的意義
這起事件受到關注,不只是因為金額龐大,更因為它再次凸顯加密貨幣交易所這套機制的弱點。交易所把眾多用戶的資產集中在一處,一旦被攻破,影響就會迅速擴大。
一般銀行有存款保險這類保障用戶的機制,加密貨幣世界裡,這類保障在各國與各業者之間的完備程度不一,出事後能拿回多少也不容易看清。
幣安備妥自有資金的報導,可解讀為展現保障用戶的態度;但另一方面,也凸顯出業界的結構問題:業者必須有辦法拿出這麼多資金,才能維持信任。
資料來源: theverge.com, arstechnica.com
後續觀察重點
首先要確認的是被竊資產的具體細目,以及如何補償用戶。報導中的金額究竟是確定數字還是推估,也有待後續報導說明。
其次是原因調查能推進到什麼程度。當初認為是工程師裝置遭入侵的看法是否獲得證實,還是會發現其他入侵途徑,將影響業界該採取什麼對策。
各國主管機關的動作也是觀察重點。發生大規模資產外流時,要求檢討交易所資產管理與申報規則的聲浪容易升高。加密貨幣與監管的關係,長久以來每遇事件就會被重新檢視。
用戶自身也有能做的事。不要把資產長期集中放在交易所、設定兩階段驗證等基本防護,在這起事件後更顯重要。
資料來源: theverge.com, arstechnica.com, ign.com
用戶感受得到的「看不見的不安」
這起事件讓用戶容易感到困惑的地方,在於很難親眼確認究竟什麼被偷了。加密貨幣只是以紀錄形式留在交易所帳戶裡,手邊並沒有紙鈔或硬幣。因此即使報導提到龐大金額,用戶也缺少判斷自己資產是否安全的依據。
此外,存放在交易所的資產,與收在自己錢包裡的資產,受保障的方式不同。既然由交易所管理,就會有一部分取決於該公司的因應能力與資金實力。這次報導稱幣安備妥大筆自有資金,正讓用戶意識到這樣的結構。
平時不會特別在意的「寄放」狀態有多沉重,透過這起事件浮現出來。這不只是金額大小的問題,也讓人開始思考自己的資產放在哪裡、由誰管理。
業界競爭條件可能改變
這起報導值得注意的一點,是交易所遇到非常狀況時能準備多少資金,可能成為用戶比較業者的依據。以往手續費高低、支援幣種多寡容易成為選擇標準,但今後因應事件的能力也可能更容易被納入考量。
幣安備妥的金額,也可解讀為正因為該公司規模夠大才拿得出來。反過來說,小型交易所要準備同等規模的資金並不容易,用戶越重視安全,資金與客源就越可能集中到大型業者。
這是可能影響業界勢力消長的論點。不過在資金用途明朗之前,還不宜下定論,必須等後續報導說明細節後,再評估競爭條件會如何變化。
紀錄如何留存與說明責任
加密貨幣交易不像一般銀行存款那樣,記錄由國家統一管理的帳簿。交易紀錄會寫入區塊鏈這套機制,但誰能追查到什麼程度,會隨事件樣態而異。這次外流事件中,紀錄能保留多少、對鎖定受害範圍有多大幫助,目前仍不清楚。
企業方面有責任向用戶說明發生了什麼事。若當初認為是工程師裝置遭入侵的看法之後改變,說明也必須修正。資訊是分批釋出還是統整公布,也會影響用戶的接受方式。
加密貨幣交易跨越國界,說明的窗口難以只落在單一國家的主管機關,這也是處理上的難處。責任該由誰承擔到什麼程度,並非這起事件就能處理完的問題。
五個附有賣點與轉折的故事設定。
常見問題
- 這次被偷了多少錢?
- 據報導,遭竊的加密資產逾63億美元,規模在加密貨幣竊案中據稱創下紀錄。
- 幣安做了什麼因應?
- 據報導,幣安為因應這起事件,已備妥逾63億4000萬美元的自有資金。
- 原因已經確定了嗎?
- 據報導,幣安事發之初曾表示,工程師的筆記型電腦遭入侵可能有關。不過這是初期說法,調查後可能改變。