為什麼從加密貨幣交易所防範數十億美元的盜竊比銀行更困難？

最近對幣安的攻擊和數十億美元資產的盜竊，再次突顯了加密貨幣交易所與銀行之間的一個重要區別：黑客如果侵入交易所的提現系統，可以在幾分鐘內轉移大量資產；這些交易在區塊鏈上確認後，通常無法被追回。

根據美國區塊鏈媒體的報導，專家對於加密貨幣交易所是否比銀行更容易成為攻擊目標，或者只是盜竊事件更容易被注意，存在不同的看法。然而，資產轉移的速度和交易的不可逆性使得交易所的安全漏洞後果非常嚴重。

關於交易所和銀行安全的討論

Addressable區塊鏈信息公司的首席執行官塔默·沙羅尼（Tomer Sharoni）認為，攻擊銀行和交易所的主要區別不在於黑客的入侵方式，而在於他們入侵後獲得的東西。

他在一次訪談中表示：

銀行員的筆記本電腦被黑客入侵的方式與交易所員工的筆記本電腦相同；網絡釣魚郵件、下載惡意文件或假工作面試在兩者中都是一樣的。區別在於攻擊者最終能夠獲得什麼。

根據沙羅尼的說法，銀行有多個機會來識別和阻止可疑的轉賬；從合規檢查到中介銀行的控制。在某些情況下，即使在發送資金後，也可以停止或恢復交易。然而，在區塊鏈上確認的交易通常是不可逆的；儘管某些穩定幣的發行公司可以凍結被盜資產。

沙羅尼認為，這些特徵使得大型加密資產對黑客具有吸引力，並表示：

交易的速度、確定性和不可逆性使得大型加密資產成為金融行業中最有價值的目標。

相對而言，ZIG Finance的聯合創始人阿卜杜勒·拉法伊·加迪特（Abdul Rafay Gadit）認為，不能說加密公司比銀行更容易被黑客攻擊。他認為區塊鏈的透明性和盜竊行為難以隱藏是區別所在。

加迪特表示：

加密貨幣並不比銀行更容易被黑客攻擊；只是無法隱藏，並且無法撤回交易。

他指出，銀行也經常面臨安全漏洞，但許多事件在內部進行審查，可能永遠不會公開。然而，加密貨幣的盜竊在幾分鐘內就可以在區塊鏈瀏覽器上看到。

安全漏洞的高昂代價

最近對幣安的攻擊是沙羅尼提到的風險的一個例子。調查顯示，攻擊者在確認惡意代碼後，利用以太坊的EIP-7702功能，在不到四分鐘的時間內從該交易所的一個錢包中提取了約25億美元。這一功能允許普通錢包執行先前專屬於智能合約的代碼。

不過，這次攻擊並不意味著以太坊網絡的加密被破解，而是攻擊者利用了用於管理錢包的訪問權限和機制。幣安的聯合首席執行官理查德·滕（Richard Teng）也表示，調查揭示了多個安全漏洞，並發現攻擊者試圖清除其活動痕跡的證據。然而，幣安對這些事件的反應表示，將重新審查提現基礎設施、交易簽名過程、密鑰管理和員工設備的安全性。

加迪特認為，交易所應該採取與銀行相同的操作措施，包括分離交易簽名權限、要求多重驗證和設置提款上限。他總結道：

不，整個加密行業本質上並不更脆弱；只是錯誤不應被寬恕。

法律事務所Edwin Co的金融監管負責人丹尼爾·坦克（Daniel Tunkel）也將加密貨幣交易所的安全狀況描述為「即將發生的事故」。在他看來，監管機構不應僅專注於防止攻擊，還應檢查交易所在發生重大漏洞後，是否擁有足夠的資金和運營基礎設施來承擔損失並保護客戶的資產。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。