30 秒翻重點

FinFin 翻翻理財整理幣安遭駭事件：全球交易量最大的加密貨幣交易所幣安證實遭到涉及多個入侵點的複雜攻擊，影響金額約 63 億美元，是去年 2 月 Bybit 遭竊 15 億美元舊紀錄的 4 倍，目前已凍結約 30 億美元，並表示會承擔所有損失。消息傳出後比特幣跌近 5%、以太幣跌近 6%，幣安平台代幣 BNB 重挫近 10%。這件事放在投資學裡的衍生性商品與加密資產脈絡看，重點不只是幣價，而是「資產由誰保管」，央行也特別提醒幣安並非國內登記合規平台：想先弄懂鏈上紀錄怎麼運作可以讀區塊鏈，國內監理進度則可以對照虛擬資產轉帳規則正式發布與金管會暫不開放刷卡買幣。

事件經過

  • 規模：幣安表示受影響金額約 63 億美元，並警告數字可能持續增加；已凍結約 30 億美元受影響資產。
  • 入侵路徑：初步調查認為可能起因於一名開發維運（DevOps）工程師的筆電遭駭，駭客進入內部服務容器、提交未經授權的提領交易；後續調查又發現其他入侵點。
  • 攻擊者：區塊鏈分析公司 TRM Labs「高度確信」是北韓有關的駭客組織 TraderTraitor 所為，估計駭客透過 10 條區塊鏈轉出約 63.6 億美元，大部分交易在 20 分鐘內完成。
  • 訊息混亂：幣安先後發出的訊息有時相互矛盾，既說用戶資金完全安全，又說會承擔所有損失。

台灣主管機關怎麼說

央行官員指出，虛擬資產主要由金管會主管，幣安不是國內登記合規的平台；國內投資人透過這類海外平台投資時，部分資產是由平台保管，央行也提醒投資人謹慎選擇平台，並強調加密通貨兌換一旦完成通常無法撤銷、資金很難追回。

金管會官員則表示，國內虛擬資產服務商（VASP）的管理會以客戶權益保障最優先、資訊盡快公開為兩大原則；保管商的資本額、營業保證金與保管數額都會有相應的加強規定，相關子法預計年底前預告。

FinFin 觀點

FinFin 判斷：這次最該記住的不是63億美元，而是「放在交易所的幣，本質上是交易所欠你的帳」。

幣安說會承擔所有損失，聽起來讓人安心，但它同時也說用戶資金完全安全，訊息前後並不一致，而且受影響金額還可能增加。央行點出的關鍵是：在海外平台上，部分資產由平台保管，平台又不是國內登記合規業者，出事時能不能拿回來，取決於平台自己的承諾與財力，而不是本地法規的保障。

對台灣讀者來說，這正是金管會說要加嚴保管商資本額、營業保證金與保管數額的原因：這些規定決定的是平台出事時，有多少錢可以先賠給客戶。若你持有加密資產，至少要分清楚哪些放在交易所、哪些在自己掌控的錢包，以及使用的平台是否在國內登記。

會改變這個判斷的訊號，是年底前預告的子法內容：若保管數額與保證金門檻訂得夠嚴、並要求客戶資產隔離，國內登記平台與海外平台的保障差距就會被拉開。

你要注意

  • 事件仍在調查中，受影響與已凍結金額可能變動；攻擊者身分目前是 TRM Labs 的判斷，幣安尚未正式說明完整原因。
  • 「承擔所有損失」是平台的承諾，並非法律保證，提領恢復時間與實際賠付方式以平台後續公告為準。
  • 加密貨幣價格波動大，交易一旦完成通常無法撤銷；本文不構成個人化投資建議，也不推薦任何平台或幣種。