生活分享

幣安遭駭約64億美元，CFTC主席稱凸顯境外交易所需美國監管

據Decrypt報導，幣安約64億美元遭竊，CFTC主席Selig藉此主張境外加密貨幣交易所應向CFTC註冊並採用美國等級的資安標準。幣安稱已預留63.4億美元彌補損失，並向用戶保證資產安全，同時表示調查發現更多入侵點。

閱讀時間約 5 分鐘

幣安遭駭約64億美元，CFTC主席稱凸顯境外交易所需美國監管
圖片：Mokaair (Original editorial artwork)

事件經過：監管者以幣安案為例

據Decrypt報導，美國商品期貨交易委員會（CFTC）主席Michael Selig週五對CNBC表示，約64億美元的幣安失竊案「證明了我們的觀點」，也就是該機構本月提出的加密市場規則有其必要。本文內容均出自Decrypt的報導。

Decrypt報導，Selig稱問題在於未受監管的境外交易所（在美國境外營運的交易平台），它們缺乏美國金融市場所具備的保護措施。他提出「聯邦選項」，讓這類平台向CFTC註冊，並遵守與美國市場相同的資安標準。

駭客如何得手：說法仍在更新

據Decrypt，Selig表示這次攻擊並未破壞以太坊區塊鏈或其智能合約（在區塊鏈上執行的程式），而是利用了他認為「從某人的筆記型電腦引入」的漏洞，這類事件在傳統市場也會發生。

不過Decrypt指出，幣安起初指向一名DevOps工程師（負責軟體開發與系統維運的人員）遭入侵的筆記型電腦，但週五表示調查已發現「額外入侵點」。執行長Richard Teng稱這是「更複雜的攻擊流程」，「並非只使用一名工程師的權限」。

Decrypt並報導，攻擊者利用以太坊功能EIP-7702（可讓一般錢包執行智能合約程式碼），以50份預先簽署的授權，把幣安一個熱錢包（保持連網、用於日常資金進出的錢包）變成「掃款器」（sweeper），將裡面的資產清空。Decrypt稱TRM Labs表示，整體入侵指向幣安的簽署基礎設施（用來授權交易的系統）遭入侵，而非任何區塊鏈的弱點。

各方對幣安案的說法比較（均據Decrypt報導）
面向報導中的說法
Selig的說法他認為漏洞「從某人的筆記型電腦引入」，並未破壞以太坊或其智能合約
幣安的最新說法調查發現「額外入侵點」，攻擊流程更複雜，不只用到一名工程師的權限
TRM Labs指向幣安簽署基礎設施遭入侵，而非區塊鏈弱點
區塊鏈上的手法透過EIP-7702與50份預先簽署的授權，把熱錢包變成「掃款器」
調查與歸因美國特勤局（Secret Service）與FBI已展開調查；TRM Labs與Chainalysis將此案連結到北韓TraderTraitor組織

監管背景與對一般讀者的意義

Decrypt報導，CFTC未等待國會，自行推動加密規則制定，已向白宮送交提案，要把事件合約（依某事件結果決定輸贏的合約）定義為「swaps」（交換合約），並提出讓加密交易所納入聯邦監管的計畫；這是《Clarity Act》法案在參議院停滯後，監管機構轉而主導的趨勢之一。

Selig也表示，加密資金移動速度快得多，攻擊者可能利用Tornado Cash等工具模糊資金軌跡；但他同時認為，交易在區塊鏈上可以追蹤，讓監管者有機會成為「街頭巡警」（cop on the beat）。

Decrypt稱這是加密史上最大的駭客事件，幣安已預留63.4億美元彌補損失，並向用戶保證資產安全。至於Selig的提案最終是否實施、如何影響用戶，報導並未說明，目前仍屬提案階段。

常見問題

CFTC主席Selig說了什麼？

據Decrypt，他對CNBC表示幣安約64億美元失竊案「證明了我們的觀點」，並主張境外交易所可透過「聯邦選項」向CFTC註冊，遵守美國市場的資安標準。

這次攻擊是以太坊的漏洞嗎？

據Decrypt，Selig表示攻擊並未破壞以太坊或其智能合約；TRM Labs也稱，此案指向幣安簽署基礎設施遭入侵，而非任何區塊鏈的弱點。

幣安對入侵原因有什麼更新？

Decrypt報導，幣安起初指向一名DevOps工程師的筆記型電腦，但後來稱調查已發現「額外入侵點」，執行長Teng也稱攻擊流程更複雜。

誰被認為是幕後黑手？

據Decrypt，TRM Labs與Chainalysis將此案連結到北韓的TraderTraitor組織，美國特勤局（Secret Service）與FBI已展開調查。

用戶的資產安全嗎？

Decrypt報導，幣安已預留63.4億美元彌補損失，並向用戶保證資產安全。這是幣安自己的說法。

查看同分類最新消息

同主題延伸閱讀

資料來源

生活分享