幣安63億美元安全事件後,南韓加強加密貨幣交易所防護
重點速覽
- •幣安於10月30日通報其熱錢包遭未經授權提領約63億美元,促使南韓最高金融監管機關採取應對措施。
- •金融委員會於11月2日與金融監督院、金融保安院、DAXA及主要虛擬資產業者召開緊急會議,審查交易所安全。
- •南韓交易所被要求增加冷錢包持有量、收緊提領規則、強化全天候監控與事件應變,並建立準備金緩衝。
- •當地報導指出,南韓已強制規定虛擬資產業者客戶的加密資產須有80%存放於冷錢包。
- •幣安在提領恢復後錄得47.2億美元淨流出,但資金流出正趨緩;該交易所已承諾賠償客戶並凍結被竊資產。

根據CryptoNinjas報導,在全球最大數位資產交易所幣安遭入侵並損失超過63億美元後,南韓正著手加強其加密貨幣交易所產業的安全防護。
南韓最高金融監管機關已對國內交易所展開緊急審查,包括用於控管錢包存取權限的系統。各平台已被要求提高客戶資金的冷錢包儲存比例、收緊提領規則、強化24小時全天候監控與事件應變,並建立準備金緩衝。所有受規範的平台均在南韓加密貨幣申報制度下註冊為虛擬資產業者,使整個合法市場均處於監管機關的直接監督之下。
金融委員會就錢包安全召開緊急會議
根據其官方公告,金融委員會(FSC)於11月2日與金融監督院、金融保安院、數位資產交易聯盟(DAXA,南韓五大韓元計價交易所Upbit、Bithumb、Coinone、Korbit與Gopax的聯合協商機構)以及主要虛擬資產業者召開緊急會議。
此次審查聚焦於使用者對交易所IT系統的存取權限、授予客戶的管理員權限,以及熱錢包加密貨幣提領的核准與簽署流程。
監管機關要求各平台提高客戶資金存放於冷儲存的比例。冷儲存的私鑰不會儲存在線上,因此較不易遭受遠端攻擊。相對地,熱錢包則連接網路,讓交易所能處理日常存提款,但這種便利性也使其更容易暴露於遠端攻擊風險。當地新聞報導指出,南韓已強制規定虛擬資產業者客戶的加密資產須有80%存放於冷錢包。
幣安遭駭使熱錢包風險再度受到關注
金融委員會表示,幣安於10月30日通報偵測到其熱錢包遭未經授權提領約63億美元。
目前正考量多種潛在攻擊途徑,包括員工工作電腦的漏洞、未經授權存取內部系統,或對交易核准或簽署系統的不法接觸。監管機關並未將這些情境列為已確認的調查結果。
幣安已表示將以公司資金或其他準備金賠償客戶。事件發生後,該交易所也已開始監控並凍結被竊資產。
##交易所被要求全天候監控加密貨幣資金流動
冷儲存僅是金融委員會鼓勵的措施之一。該機關也建議交易所密切關注存提款動態、部署專責事件應變人員,並針對異常存取嘗試及時發出警報,以促進全產業的資訊共享。
各平台亦被建議進一步投資準備金,以彌補未來安全威脅可能造成的損失。
這些措施出台之際,幣安正努力應對駭客攻擊帶來的財務衝擊。該交易所通報提領恢復後淨流出47.2億美元,但也指出資金流出已開始趨緩。
加密安全控管不再僅限於冷錢包比例
幣安攻擊事件凸顯,單純將更多資產存放於線下,並不足以降低與特權帳戶、員工設備或交易簽署系統相關的風險。這正是南韓此次審查同時針對資產託管與營運控管的原因。
金融委員會表示,若再發生攻擊事件,將持續與監管機關及加密貨幣企業合作,防止進一步入侵並減少損失。