華爾街大型對沖基金遭網路攻擊,加密貨幣市場保持穩定
重點速覽
- •包括 Point72、Citadel、Two Sigma 和 Millennium Management 在內的大型對沖基金,成為利用 AI 輔助語音釣魚技術的協調性網路攻擊目標。
- •Point72 確認無客戶資料遭到洩露,Citadel 另行聲明未遭受成功入侵。
- •加密貨幣市場基本未受影響,比特幣在約 64,500 美元附近交易,以太幣約 1,900 美元,加密貨幣總市值維持在約 2.3 兆美元。
- •目標對沖基金均為私人持股公司,因此不受 SEC 對上市公司適用的四個營業日強制網路安全事件揭露要求所約束。
- •FS-ISAC 報告強調,犯罪分子正越來越多地利用生成式 AI 製作高階主管的深度偽造冒充,並大規模自動化發動釣魚攻擊。

華爾街數家最大的對沖基金本週成為一系列網路攻擊的目標,其中包括 Point72 Asset Management、Citadel、Two Sigma Investments 及 Millennium Management。這些公司合計管理數千億美元的資產,涵蓋股票、衍生性商品以及日益增加的數位資產,處於全球金融市場的核心位置——使這一層級的任何入侵企圖都成為監管機構與交易對手的系統性隱患。
據報導,攻擊者使用了語音釣魚(vishing)手法,誘騙員工交出使用者名稱、密碼或內部系統的存取權限。這些事件凸顯了 AI 輔助社交工程對金融機構日益升溫的威脅——隨著大型語言模型工具的出現,複製高階主管聲音並大規模自動化進行精準攻擊已成為可能。
儘管媒體大篇幅報導,加密貨幣市場並未受到重大衝擊。交易員正密切觀察攻擊是否僅限於傳統金融領域,還是會擴及與數位資產生態系統相關的交易公司、交易所和託管機構。
比特幣與以太幣保持穩定
加密貨幣價格基本持平。比特幣(BTC)在 Glassnode 上報價約 64,500 美元,過去一週小幅上漲約 1%。以太幣(ETH)徘徊在 1,900 美元附近,微跌 0.5%。加密貨幣總市值維持在約 2.3 兆美元。
傳統市場的反應同樣溫和。根據 TradingView 數據,芝加哥選擇權交易所波動率指數(VIX)——即華爾街所謂的「恐慌指數」——報約 15.8。雖然該指數在過去 24 小時內上升約 2.7%,但仍低於五個交易日前的水準,顯示投資人並未陷入恐慌。
考量到對沖基金對數位資產的參與度日益提高,市場的冷淡反應值得注意。多家大型公司已推出量化及加密貨幣相關策略,而像 Citadel Securities 這樣的公司則為各金融市場提供流動性。
由於部分對沖基金依賴共用的主經紀商網絡來融資其股票、衍生性商品及數位資產部位,對某一參與者的網路攻擊可能在未直接入侵任何加密貨幣交易所的情況下擾亂交易活動。迄今為止,投資人似乎將這些事件視為營運問題,而非系統性的市場威脅。
加密貨幣為何處於風暴半徑之內
網路犯罪與加密貨幣的交匯引起了加密貨幣投資人的關注。過去十年間,數位資產產業本身已因交易所遭駭、跨鏈橋漏洞和託管機構入侵而承受了數十億美元的損失,使營運安全成為市場參與者的持續性隱憂——他們深知,在鮮少有熔斷機制的生態系統中,單一交易對手遭到入侵就可能引發連鎖效應。
在其報告《Navigating Cyber 2025》中,FS-ISAC——一個為超過 5,000 家銀行提供網路安全防護支援的非營利組織——指出,犯罪分子越來越多地利用即時支付系統和加密貨幣來轉移被盜資金,使追回幾乎不可能。
該報告還強調了生成式 AI 如何改變網路犯罪的面貌。犯罪分子正在利用 AI 製作高階主管的深度偽造冒充影像,並大規模自動化發動釣魚攻擊。
「該報告的發現凸顯了當今威脅情勢的複雜性與不可預測性,」FS-ISAC 執行長 Steven Silberstein 表示。他強調,金融業對互聯技術供應商和第三方供應商日益增加的依賴,已擴大了受攻擊面。
目標的選擇至關重要。大型多策略基金在股票、債券、衍生性商品以及經常包括加密貨幣在內的領域執行巨額交易量。即使是影響客戶資金完整性的輕微入侵,也可能透過內部系統受損或員工帳戶遭入侵,而阻礙多個市場的交易執行。
目前,此類外溢效應的證據仍然有限。Point72 向路透社表示,已通知投資人沒有客戶資料遭到洩露。Citadel 另行確認其未遭受成功入侵。尚無跡象表明任何加密貨幣交易所、託管機構或區塊鏈基礎設施供應商受到影響。
揭露時限的要求
這些事件也引發了對網路安全事件揭露法規的關注。自 2023 年起,美國證券交易委員會要求所有上市公司在判定事件具重大性後的四個營業日內通報重大網路安全事件。然而,據報在此波攻擊中被鎖定的對沖基金——Point72、Citadel、Two Sigma 和 Millennium——均為私人持股公司,這意味著它們不受同一強制揭露時限的約束。這使得投資人、交易對手以及更廣泛的市場只能依賴自願性揭露和媒體報導,來了解此類事件的範圍與嚴重程度。
研究顯示,投資人已開始將網路風險納入其投資決策。一項瑞士金融學院的研究發現,偏向持有高網路風險曝險公司的投資組合,產生了 18.72% 的超額年報酬率,顯示投資人對承擔此類風險要求更高的溢價。
保險業面臨類似的挑戰。蘇黎世保險集團執行長 Mario Greco 警告,精密的網路入侵恐將變得「無法投保」,並呼籲政府與保險公司合作以管理系統性網路風險。對於加密貨幣公司而言,情況可能更為嚴峻,因為它們取得網路保險的管道十分有限。
目前的關鍵問題在於,這波攻擊是否會超越傳統金融領域。根據《金融時報》報導,多家公司的調查仍在進行中,但尚無跡象顯示交易基礎設施或資產已受到影響。
若未來的攻擊報告導致進一步的營運中斷,加密貨幣市場的沉穩反應恐將不復存在。