全球最大的加密貨幣交易所幣安,在二十九日晚間遭到大規模入侵,遭竊的加密資產價值高達六十三億美元,約合新台幣二千零五十三億元,成為歷來金額最大的加密貨幣竊案。事件曝光後,幣安隨即暫停提款服務,並且承諾全額承擔損失,試圖穩住用戶信心。
這起攻擊的過程相當短暫,從開始到資產大量外流,前後僅約二十鐘。相關區塊鏈分析指出,駭客掌控了幣安用以轉帳的錢包,並且把資產大量轉移到自己控制的帳戶之中。初步調查顯示,入侵的源頭疑似是一名工程師的電腦遭到入侵,攻擊者因此取得系統權限,進而進行未授權提款。至於攻擊者如何突破最初的防線,目前公開的資訊仍然有限,還有待進一步調查釐清。
值得注意的是,分析人員認為這次的手法,與二零二五年一家交易所遭到北韓駭客攻擊的案件極為相似。美方相關分析也指出,這起案件極可能由北韓駭客部隊所為。不過,攻擊者的確切身分與完整路徑,仍須由後續調查確認,現階段不宜把推測當成定論。
面對用戶資產安全的疑慮,幣安共同執行長鄧偉政在社群平台上表示,用戶資金安全無虞,公司將動用儲備基金與自有資金,吸收所有損失。這項表態的重點,在於把損失留在平台端,而不是轉嫁給用戶。另一方面,泰達幣發行商與其他幾家加密貨幣業者也已經緊急凍結約三十億美元的相關資產,希望阻斷贓款繼續流動。幣安方面預計在四十八小時內恢復提款服務,但實際時程仍要看系統檢查與安全確認的進度。
市場反應相當直接。消息傳出後,加密貨幣市場全面下跌,比特幣一度跌到七萬六千三百六十八美元,創下六週以來的新低,乙太幣與幣安幣也大幅挫跌,相關加密貨幣概念股的股價同樣走低。這種連動下跌,反映的不只是單一平台的事件,而是投資人對整體市場風險的重新評估。
從產業角度來看,這起事件再度凸顯集中式交易所的結構性風險。集中式交易所同時掌握大量用戶資產、轉帳錢包與系統權限,一旦某個環節被突破,損失就可能在短時間內迅速擴大。市場分析人士警告,事件可能進一步打擊投資人信心,也會促使市場重新檢視集中式交易所的安全設計,包括內部權限控管、錢包分層管理與異常提款的即時攔截機制。
對一般投資人而言,這起事件也提醒了一個基本問題:資產放在交易所,就等於把安全責任交給平台的制度與技術。即使平台承諾全額承擔損失,提款暫停期間的不確定感、價格波動帶來的帳面損失,以及後續追蹤贓款的漫長過程,都不是一句承諾就能立刻消除的。投資人在選擇平台時,除了手續費與交易深度,安全紀錄與風險準備金制度同樣值得留意。
接下來有幾個發展值得關注。第一,幣安能否如期在四十八小時內恢復提款,將是市場信心的第一個測試。第二,被凍結的約三十億美元資產後續如何處理,是否能進一步追回更多款項,將影響最終損失規模的認定。第三,調查能否確認入侵源頭與攻擊鏈,將決定平台需要補強的是員工裝置安全、內部權限設計,還是錢包管理流程。
更長遠來看,這起創紀錄的竊案,很可能成為監管與產業自律討論的新起點。各界勢必會追問:大型交易所的安全標準是否足夠、儲備基金規模是否足以應付極端事件、以及跨平台凍結資產的合作機制能否更快啟動。這些問題沒有單一答案,但如果產業無法提出更具體的改善方案,投資人對集中式交易所的信任,恐怕需要更長的時間才能修復。
關鍵數字:六十三億美元,是這次遭竊加密資產的價值,約合新台幣二千零五十三億元,創下歷來加密貨幣竊案的最高金額。
關鍵數字:約二十鐘,是攻擊從開始到資產大量外流的過程,顯示攻擊節奏非常快速,留給即時攔截的時間相當有限。
關鍵數字:約三十億美元,是相關業者已經緊急凍結的資產規模,約占遭竊金額的一半左右,是目前阻斷贓款流動的主要進展。
關鍵數字:四十八小時,是幣安預計恢復提款服務的時間,實際能否如期恢復,將成為市場信心的第一個觀察指標。
關鍵數字:七萬六千三百六十八美元,是比特幣在消息傳出後一度跌到的價位,創下六週以來的新低,反映市場情緒明顯轉趨保守。