本周兩起高調的安全事件——包括史上規模最大的加密貨幣盜竊案——正在引發人們對將資金存放在加密交易所錢包中的安全性的質疑。
數字資產交易所幣安(Binance)週四發生的一起安全事件影響了約63億美元的客戶資產,成為有記錄以來規模最大的加密貨幣盜竊案。
就在當天早些時候,預測市場平台 Polymarket 在其國際交易所上暫時停止交易,此前一家第三方數據供應商遭到黑客攻擊,導致至少270萬美元從用戶錢包中被轉走。該公司的國際平台運行在 Polygon 区塊鏈上。
CNBC 訪談的專家表示,隨著近期人工智能黑客事件的增加,加密交易所遭遇這些安全事件並不令人意外。
這些專家中的大多數甚至表示,觀察人士應當預期未來還會出現更多安全事件,至少在短期內是這樣,因為這一問題正在惡化。
用戶資金安全性引發疑問
「我認為這極其危險,」塔爾薩大學(University of Tulsa)網絡安全教授Tyler Moore說。他研究這一資產類別已超過十年。「我認為你應該非常謹慎,不要將任何大額資金留在交易所……當這些不可避免的黑客攻擊發生時,並沒有內置的保護措施。」
例如,在機構倒閉時,銀行客戶可以依靠聯邦存款保險公司(FDIC)為每位儲戶、每家受保銀行提供最高25萬美元的存款保險。
Moore 指出,加密貨幣交易所中損失的資金沒有類似的保障。
幣安和 Polymarket 都向用戶保證,他們會讓受影響的投資者得到全額補償。區塊鏈安全公司 Blockaid 的首席執行官 Ido Ben - Natan 認為,這說明用戶應該對加密交易所有信心。
「我其實認為不會有任何用戶損失資金,」他說。「幣安已經表示他們會承擔所有的損失……我其實不認為用戶把錢放在這些交易所裏是個壞主意。這些交易所需要非常努力,確保自己不再遭遇類似的打擊。」
Ben-Natan 指出,儘管他認為隨著人工智能改變網絡安全格局,更多黑客攻擊很有可能發生,但他表示,這只會讓加密行業更強大。
因此,他認為,與其他選擇相比,加密錢包最終可能成為更安全的資金存放地點,因為該行業將累積應對這些攻擊的經驗。
離岸平台的漏洞
一個關鍵點是,幣安遭遇安全事件的是其離岸平台,而其受監管的美國中心化交易所並未出現類似問題。Polymarket的美國本土交易所也是如此。
受美國監管的平台 Coinbase 和 Robinhood 也沒有受到幣安此次安全漏洞的影響,不過兩家公司的股價在事件發生後於周五下跌。
美國商品期貨交易委員會(CFTC)主席羅伯特·格里芬(Robert Griffin)週五在《 CNBC早間新聞》(CNBC Morning News)節目中表示,這些事件的離岸屬性值得特別關注。
「它們沒有我們金融市場中那樣的保障措施,」他說。「我們希望能為這些交易所提供一個聯邦層面的選項,讓它們向 CFTC 登記,并接受與我們今天市場中相同的网络安全保障措施。」
賓夕法尼亞大學 Crypto and Society Lab 教授兼主任 Brett Falk 表示,美國監管機構很可能無法阻止週四這類幣安事件的发生。原因是,幣安在 X 上發文稱,這次黑客攻擊可能涉及一名 DevOps 工程師的筆記本電腦被入侵。
「大多數監管並不會涉及你用來驗證身份的具體軟件架構,」Falk說。
幣安隨後在另一條社交媒體帖子中表示,其調查發現了更多入侵點,但公司沒有說明具體是什麼。
在變化的環境中,一個獨特的攻擊目標
Falk 赞同 Ben-Natan 的觀點,認為個人投資者很有可能不會遭受損失,而且與將資金放在一個在遭遇黑客攻擊時無人能賠償損失的自托管錢包裏相比,還是留在有公司財務支持的交易所較為安全。
Ben-Natan 补充說,交易者應當對自己公司的安全能力感到放心,因為許多被他們攔截的事件並不會成為新聞。原因在於,安全技術確實往往很有效,並能在事件演變成重大事故之前就将其阻止。
不過,這些專家告訴 CNBC,在不斷變化的網絡安全環境中,加密貨幣可能是黑客的一個獨特目標。原因在於,一旦成功入侵,個人可以迅速獲取大量流動性資產。
這也是為何區塊鏈基礎設施公司 Global Settlement Network 的執行長 Ryan Kirkley 认為,在金融公司升級其安全基礎設施之前,交易者應該謹慎地將資金留在任何沒有保險支持的錢包中的原因。
「我認為目前市場上沒有任何一種普遍可用的解決方案,能讓你的資產真正安全,」Kirkley說。
「除非你合作的經紀商是信譽良好、穩健的,而且它還提供資產保險,否則今天將資產投入任何生態系統都存在風險,因為未知因素實在太多,」他補充說。












