黑客盗走63亿美元，币安暴露的漏洞远不止一台电脑

据路透社报道，全球最大加密货币交易所币安（Binance）日前遭遇约63亿美元的黑客盗窃事件。这起被专家称为史上最大规模加密货币盗窃案的攻击，暴露了整个行业长期存在的安全隐患：黑客可能只需攻破一名员工的电脑，就能获得进入交易所内部系统的机会，而内部风控不足可能使一次入侵演变成巨额资产损失。

此次盗窃发生于10月29日。据币安初步调查，黑客经过数月策划和准备，在短时间内转移了巨额数字资产。

网络安全专家指出，事件引发的关键问题，已经超出如何防止员工遭受网络攻击，还包括交易所在员工电脑或账户凭证被入侵后，是否具备足够严格的内部权限管理机制，防止攻击者进一步控制系统并转移资产。

一台员工电脑被攻破，为什么会危及巨额资产？

标普全球旗下区块链安全服务商OpenZeppelin首席技术官乔纳森·亚历山大（Jonathan Alexander）指出，利用欺骗手段攻击员工的社会工程学攻击，在加密货币行业早已不是新鲜事。

真正值得追问的是，为什么一些交易所没有建立更严格的内部安全防线和熔断机制，阻止攻击者在侵入工程师电脑后扩大权限、转移资产。

亚历山大认为，行业内网络安全标准不一致，加剧了这一问题。

一些加密货币支持者长期强调去中心化和隐私保护，认为交易限额、异常资金流动自动审查等措施，可能与区块链理念相冲突。

但亚历山大认为，这种理解存在误区。交易所完全可以在保护隐私和避免审查的同时，建立必要的安全控制措施。

区块链分析公司Chainalysis的数据显示，自2021年以来，一系列重大加密货币黑客攻击已造成超过223亿美元的资金损失。

交易所成为黑客眼中的高价值目标

加密货币交易所之所以容易成为黑客重点攻击对象，与其资产存储和转移方式有关。

黑客能够识别持有巨额数字资产的钱包，并在某些情况下找到拥有相关系统访问权限的员工。数字资产具有容易转移的特点，使交易所成为极具吸引力的攻击目标。

因此，工程师和IT人员越来越容易成为精心设计的网络欺骗攻击对象。

区块链及数字资产安全公司Project Eleven首席执行官亚历克斯·普鲁登（Alex Pruden）指出，防御方面临一个根本性劣势：攻击者只需要成功一次，就可能造成严重后果。

普鲁登认为，过去形成的网络安全最佳实践，已经难以充分应对当前的威胁环境。加密货币行业的网络安全人员几乎始终处于持续遭受攻击的状态。

他还预计，币安失窃事件将推动行业增加网络安全投入，尤其需要加强对内部AI工具和智能体的保护。一旦这些工具遭到入侵，攻击者可能借此扩大破坏能力，而损失往往难以挽回。

路透社此前报道，币安事件发生后，多家加密货币交易所已经着手强化安全防御，并推动行业内部信息共享。

监管标准不一，行业安全防线仍存缺口

专家指出，加密货币行业安全措施参差不齐的问题，也反映在美国分散的监管体系中。

与传统银行不同，美国加密货币交易所并不统一适用一套联邦网络安全监管制度，其具体要求取决于企业经营地区及所持有的州级牌照。

纽约州实施了业内相对严格的监管要求。纽约州金融服务管理局要求受监管企业建立网络安全计划、实施多因素身份验证，并指定首席信息安全官。

相比之下，美国其他州的部分加密货币企业主要受到资金转移业务相关监管规则约束。这些规则通常要求企业披露网络安全管理情况并接受检查，但未必明确规定加密技术标准等具体防护措施。

此外，许多交易所并不在美国运营，也不受美国各州监管体系约束，但可能需要遵守所在司法辖区的其他规定。

传统银行则面临联邦层面的风险评估、监测和事件响应等要求，大型银行还需接受专门监管机构的持续检查。

亚历山大预计，此次事件将推动行业进一步明确和统一网络安全标准，并可能促进投资者保护要求的完善。