全球最大加密貨幣交易所 Binance（幣安）日前證實遭逢創紀錄的網絡安全事故，高達 63 億美元資產於 20 分鐘內跨越 10 條區塊鏈被非法轉移。調查顯示，襲擊疑與北韓黑客組織 TraderTraitor 有關，涉及金額極為罕見。但若深入剖析襲擊手法，此事件屬典型的企業內部網絡安全與營運流程權限管理嚴重失守，而非區塊鏈底層密碼學與分散式帳本技術失靈。
幣安失竊源於內部權限與營運流程漏洞
幣安公布的初步報告顯示，這是一場自 6 月起逐步滲透的多階段入侵，涉及多名工程師、遭篡改的工具及偽造的求職測試檔案。黑客最終取得內部服務容器的部署權限令牌，並提交未經授權的提款交易指令。
此事件為全球科技與金融界敲響警鐘：無論區塊鏈底層技術多麼堅固，只要中心化交易所的員工裝置、權限劃分或營運流程出現漏洞，龐大的數碼資產便可能在短時間內遭掠奪。企業建立網絡安全架構時，必須嚴格執行零信任（Zero Trust）原則與多重簽署（Multi-Sig）授權機制，將內部人為風險降至最低。
穩定幣發行商聯手凍結 鏈上透明令贓款難變現
不同於過往贓款無影無蹤的情況，今次事件展現了加密貨幣生態圈逐漸成熟的聯防應變能力。事件發生後，幣安迅速聯同區塊鏈社群、執法機構及主要穩定幣發行商展開跨界追蹤，Tether 與 Circle 等機構隨即凍結逾 23 億美元涉案資產，累計成功鎖定並凍結近半數被盜資金。這項戰果充分證明，區塊鏈資料高度透明的特性正發揮關鍵作用：黑客雖然能快速轉移資金，但交易軌跡在公鏈上一覽無遺，大幅增加贓款變現的難度。
幣安全數承擔損失 坦誠交代以重建信任
在危機處置與用戶權益保障上，幣安管理層展現了國際級營運商應有的責任與承擔。平台即時宣布動用約 63.4 億美元資金（來自公司庫存、SAFU 基金及期貨保險基金）承擔全數損失，確保客戶資產不受影響；截至 11 月 2 日，幣安已補回約 95% 受影響資產，其餘約 3.15 億美元流動性較低的代幣仍待補足。
同時平台先暫停提款服務，以進行全面系統安全稽核並發布儲備證明報告，其後已自 11 月 1 日起分階段恢復提款，首批涵蓋 15 個網絡。這種敢於承擔責任並公開透明溝通的態度，對穩定市場信心尤為重要。真正的企業風險管理除了在於事前防範，更在於事後能否坦誠交代、修補漏洞，並以實際行動重塑用戶信任。
63 億美元失竊案是行業邁向規範化的轉捩點
這場震撼全球的 63 億美元失竊案，看似是虛擬資產發展史上最沉重的考驗，實則為整個行業邁向成熟與規範化的重要轉捩點。事件警示各大交易所，網絡安全、內部審計與權限分離才是守護資產的第一道防線，絕不能以犧牲安全為代價盲目擴張。事故同時亦促使廣大投資者提升個人資產安全意識，運用冷錢包（Cold Wallet）分散風險。只要產業能吸取教訓，強化跨國監管合作與鏈上聯防機制，加密貨幣市場終將在風暴後建立更堅韌且值得信賴的金融新秩序。
Francis Fong 方保僑
方保僑先生於資訊、通訊、科技及電子消費品市場工作超過二十年，引入過不少新科技產品，並創辦多個業界組職及為多個非營利機構擔任委員提供專業意見。現任香港資訊科技商會榮譽會長、香港互動市務商會創會及榮譽會長、香港消費電子產品聯盟創會會長、電子學習聯盟創辦人、世界資訊通訊與服務業聯盟董事、電訊事務管理局辦公室電訊規管事務咨詢委員會成員、運輸署智慧交通基金管理委員會委員、樂施會香港及樂施會澳門董事會成員、香港小童群益會資訊科技委員會委員、香港紅十字會資訊科技委員會成員，仁愛堂堂務行政委員會外界委員等。
