新聞加密貨幣63億美元幣安駭客事件的悖論:中心化讓攻擊成為可能,卻也救回了30億美元

63億美元幣安駭客事件的悖論:中心化讓攻擊成為可能,卻也救回了30億美元

作者: CryptoNewsNet·

重點速覽

  • •一名工程師遭入侵的筆記型電腦是主要因素,攻擊者可能因此得以存取幣安的提款基礎設施,但交易所表示沒有證據顯示私鑰遭洩露。
  • •據幣安表示,受影響的63億美元中,約有30億美元已在鏈上凍結。
  • •穩定幣發行商Tether與Circle運用管理控制手段阻止USDT與USDC轉移,這項能力正源於其代幣並未完全去中心化。
  • •Bitcoin與Ethereum都沒有同等的發行商凍結機制,即使贓款流向可被追蹤,被竊的原生資產也無法透過直接的行政干預處置。
  • •過往經驗顯示資產追回往往曠日廢時:Mt. Gox破產財產直到交易所2014年倒閉約十年後,才開始向債權人償還。
63億美元幣安駭客事件的悖論:中心化讓攻擊成為可能,卻也救回了30億美元

63億美元的幣安駭客事件暴露了加密貨幣核心的矛盾:讓竊盜成為可能的中心化,同時也防止了數十億美元憑空消失。

全球最大加密交易所遭到的這次攻擊,重新點燃了一場長期辯論:去中心化究竟是數位資產產業最大的安全優勢,還是其最大的弱點——允許不可逆轉的交易,讓用戶暴露在危險之中。

根據幣安的初步調查,一名工程師遭入侵的筆記型電腦是主要因素,攻擊者可能因此得以存取公司的提款基礎設施並發動未經授權的交易。該交易所表示,沒有發現私鑰遭洩露的證據。

儘管如此,這起事件仍說明了中心化交易所如何可能成為單點故障。這是自2014年Mt. Gox倒閉以來人們熟悉的論點,當時催生了「不是你的私鑰,就不是你的幣」這句口號。2022年FTX的崩垮則強化了自我託管的吸引力,不過那次事件源於客戶資金遭到挪用,而非安全漏洞。

然而,最新這起事件也提供了一個有趣的反面論據。幣安表示,受影響的63億美元中,約有30億美元已在鏈上凍結。穩定幣發行商Tether與Circle運用管理控制手段,阻止USDT與USDC被轉移。這些干預之所以可行,正是因為這些代幣並未完全去中心化:發行商保留將地址列入黑名單並凍結資產的權限。

更多事件細節詳見CoinDesk對幣安駭客事件的報導。

干預的速度與規模挑戰了加密貨幣的核心假設之一:區塊鏈上記錄的交易不受任何中央權威左右。對於受發行商限制的資產而言,結算在區塊鏈上或許是最終的,但轉移這些資產的能力仍取決於管理決策。

這引出了一個關於產業架構的更廣泛問題。如果中心化干預日益被視為必要的安全功能,而非對加密原則的妥協,那麼去中心化作為產業的核心目標又將何去何從?

與原生比特幣和以太幣相比,這種差異尤其明顯。Bitcoin與Ethereum都沒有同等的發行商凍結機制,即使贓款的流向可以被追蹤,被竊資產也無法透過直接的行政干預加以處置。

不過,凍結代幣並不會自動將其返還給受害者,這類措施的效果取決於發行商採取行動的速度。過往經驗顯示,資產追回往往曠日廢時:Mt. Gox破產財產直到交易所2014年倒閉約十年後,才開始向債權人償還。懸而未決的問題在於,幣安的初步調查是否會對工程師筆記型電腦遭入侵的方式有進一步發現,以及被凍結的30億美元最終能否返還給受影響的用戶——這一結果將取決於交易所與相關發行商的決策,而非區塊鏈本身的任何特性。