〔品傳媒／綜合外電報導〕幣安（Binance）遭駭約63億美元的史上最大加密貨幣竊案，正促使同業加速補強資安。路透社10月31日報導，Coinbase已調整離線保管加密貨幣金鑰的系統，Kraken也在檢視同業事件尋找自身弱點；OKX執行長徐明星（Star Xu）則提議建立業界「即時警報系統」，在駭案發生時共享情資、協調應變並暫時凍結疑似贓款。分析人士認為，在美國推動數位資產與傳統金融加速整合之際，交易所資安已成整個產業必須立即面對的課題。
重點摘要：幣安駭案後，Coinbase、Kraken等主要交易所相繼強化內部防護，OKX呼籲建立跨平台即時警報與聯合凍結機制。業界高層普遍認為幣安有能力承擔損失、不致引發系統性衝擊，但社交工程攻擊與無法凍結的比特幣、以太幣贓款，凸顯產業防線仍有缺口。
Coinbase調整離線金鑰系統、Kraken檢視弱點 交易所急補資安
根據路透社報導，多家幣安競爭對手在10月30日（美東時間）著手強化系統，並向客戶保證資產安全。美國最大交易所Coinbase表示，已對用來離線保存加密貨幣金鑰的系統做出調整，並強調此舉純屬預防性質。Kraken發言人則指出，公司有全職團隊每天搜尋潛在漏洞，目前也在追蹤業界資安事件，從中汲取可應用於自身營運的經驗。
據Analytics Insight整理，Coinbase同時表示自身基礎設施並未遭到入侵。另外，Circuit執行長Harry Donnelly表示，業者正規劃加強員工教育訓練，以防範社交工程手法。
OKX徐明星倡議「即時警報系統」 業界盼聯防凍結贓款
在個別強化之外，部分交易所高層開始呼籲建立跨平台的聯合偵測機制。OKX執行長徐明星在X平台發文提議，業界應建立即時警報系統，一旦偵測到攻擊即可立刻共享資訊、協調行動，並暫時凍結疑似遭竊資金。
此一倡議與本次駭案的贓款流向密切相關。根據海灣新聞（Gulf News）報導，穩定幣發行商Tether已凍結近15.7億美元與事件相關的USDT，Circle另凍結8億美元，幣安則在區塊鏈合作夥伴協助下凍結約30億美元；該報也提醒，上述數字可能重疊，不宜直接加總，且凍結不代表資產已追回並返還用戶。由於比特幣與以太幣沒有中央機構可以凍結，駭客往往搶在交易所察覺、發行商出手前加速洗錢。
| 業者／機構 | 駭案後的回應或措施 |
|---|---|
| Coinbase | 調整離線儲存金鑰的系統，屬預防性措施 |
| Kraken | 追蹤業界事件、檢視自身潛在弱點 |
| OKX | 執行長提議業界即時警報與暫時凍結機制 |
| Tether | 凍結近15.7億美元相關USDT |
| Circle | 凍結約8億美元USDC |
| 阿布達比金融服務監管局（FSRA） | 表示正監控事件並與幣安溝通 |
資料來源：路透社、Gulf News、Analytics Insight
富蘭克林坦伯頓：資安須立即解決 分析師看衝擊有限
資產管理巨頭富蘭克林坦伯頓（Franklin Templeton）加密貨幣主管Chris Perkins對路透社表示，加密貨幣若要發揮完整潛力，「安全問題必須立即解決」。造市商GSR法務暨策略長Josh Riezman則認為，此案須由幣安直接處理，整體產業不至於蒙受重大財務損失，甚至可能成為傳統金融與數位資產匯流過程中推動產業改善的契機。報導指出，多位高層對幣安有足夠資源彌補損失表示有信心。
市場方面，路透社報導，比特幣與以太幣在駭案曝光當天分別下跌逾4%與逾5%，隔日已部分回升。
駭案背景：工程師筆電遭入侵 20分鐘轉走鉅款
幣安共同執行長滕彥（Richard Teng）先前在X平台說明，攻擊可能始於一名軟體工程師的筆電遭入侵，讓駭客取得處理提領的系統權限；幣安後續又發現其他入侵點，且駭客使用的抹除痕跡軟體增加調查難度。路透社指出，大部分資產在10月29日（美東時間）深夜約20分鐘內被轉走，區塊鏈分析公司TRM Labs與Chainalysis認為手法與過去歸咎北韓的攻擊相似，北韓則一貫否認涉入加密貨幣竊案。資安專家研判，筆電遭入侵的過程可能涉及社交工程。
幣安已承諾以公司資金及用戶安全資產基金（SAFU）承擔損失，相關補償與提領重啟進度可參考本站報導〈幣安補足9成被盜資產 提領預計11月1日重啟、儲備證明11月3日前公布〉；穩定幣凍結爭議則見〈穩定幣巨頭凍結幣安贓款逾23億美元 專家：凍結不等於追回、恐生雙重標準〉。後續觀察重點包括幣安提領恢復後的資金流向、儲備證明公布結果，以及業界聯防機制能否落地。
常見問題 FAQ
幣安駭案後，其他交易所做了哪些資安調整？
根據路透社報導，Coinbase已預防性調整離線保管金鑰的系統，Kraken正檢視業界事件以找出自身弱點，業者也規劃加強員工防範社交工程的教育訓練。
OKX提議的「即時警報系統」是什麼？
OKX執行長徐明星提議，交易所在偵測到駭客攻擊時即時共享情資、協調應變，並暫時凍結疑似遭竊資金，以壓縮駭客洗錢的時間窗口。目前仍屬倡議階段。
為什麼比特幣、以太幣贓款無法像穩定幣一樣凍結？
USDT、USDC等穩定幣由中心化發行商管理，可在合約層級凍結地址；比特幣與以太幣則沒有單一控制機構，只能仰賴交易所封鎖贓款入金。
參考資料
- Dawn（路透社）：Crypto exchanges call for quick moves to bolster defences after Binance heist
- Gulf News：Binance’s $6.3 billion hack prompts rivals to tighten security
- Analytics Insight：Crypto Exchanges Call for Joint Security Measures After USD 6.3B Binance Hack
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。