幣安63億美元資產遭未授權提領　韓國金融委檢查交易所資安

韓國金融委員會2日召集韓國境內虛擬資產交易所代表舉行資安檢查會議，起因是幣安（Binance）發生63億美元資產遭未授權提領事件。會中也有人指出，除資產保管比例外，交易核准流程同樣需要檢視。

與會者包括Upbit、Bithumb、Coinone等韓元交易所，以及幣幣交易所代表。金融委員會討論了資安管理現況與用戶資產保護措施；Blockmedia報導了會議召開及與會者範圍。

幣安在10月30日公告中表示，熱錢包遭入侵，約63億美元資產（約8兆4105億韓元）遭未授權提領。幣安稱，目前尚未找到私鑰外洩的證據。

幣安在初步調查中提出員工筆電可能遭入侵，但後續調查也發現其他入侵點，目前正檢視完整攻擊路徑。詳細事故調查報告尚未公開。

Tiger Research在10月30日發布的報告分析，攻擊者沒有採用一般提款請求，而是利用以太幣（ETH）的權限委託功能EIP-7702，繞過交易核准流程。

EIP-7702允許錢包持有人將交易權限委託給指定程式。Tiger Research認為，攻擊者取得了未填寫收款地址與金額的委託授權簽名，藉此避開提款檢查。

報告指出，攻擊者提交了50份序號各異的委託授權，其中1份序號與錢包交易序號相符，因此生效。分析認為，攻擊者利用了必須與錢包狀態相符的序號才能執行授權這項機制。

Tiger Research資深研究員윤승식（Yoon Seung-sik）表示：「近期大型交易所的駭客攻擊，正從直接竊取私鑰，轉向鎖定處理交易核准與簽名的系統。」他並指出，Bybit與DMM Bitcoin事故中，也曾出現欺騙員工或存取內部系統、藉此濫用核准流程的手法。

韓國規定交易所須將至少80%的用戶虛擬資產存放於與網路隔離的冷錢包。不過，冷錢包占比無法反映連網熱錢包或內部交易核准系統的安全性。

冷錢包用於離線存放資產；熱錢包則連接網路，供存提款等操作使用。即使冷錢包占比高，只要熱錢包或核准機制遭入侵，用戶資產仍可能面臨風險。

Upbit去年11月在冷錢包存放超過98%客戶資產的情況下，仍有約445億韓元的Solana（SOL）系資產從熱錢包遭竊。Blockmedia當時報導，攻擊者在54分鐘內提走24種資產。

交易所內部存取控管也曾發生事故。Bithumb有6444名客戶及715名員工的資料外洩；프라뱅在個資外洩後，熱錢包資產也遭竊，並宣布暫停服務。Gopax則因異常存取發生資料外洩。

截至2026年9月底，韓國五大韓元交易所的客戶資產合計80兆4175億韓元。五家交易所都符合冷錢包法定保管比例，但熱錢包中存放的資產規模也達數兆韓元。

事故發生後，用來補償用戶損失的資金來源也成為焦點。本報先前報導過韓國五大韓元交易所客戶資產與保險、準備金之間的落差；當時統計的自有準備金與保險理賠上限合計為1854億韓元，約占客戶資產的0.23%。

各交易所可用資金差異甚大。Upbit持有800億韓元自有準備金；Gopax沒有自有準備金，投保的理賠上限為30億韓元。保險理賠上限與公司可立即動用的自有準備金性質不同，也不代表損害賠償責任的上限。

韓國共同民主黨國會議員민병덕（Min Byeong-deok）表示：「制定《數位資產基本法》時，應依交易所規模明確訂出最低補償標準，以及具實效性的準備金與保險標準。」這項要求也凸顯，交易所資安檢查須同時檢視資產保管、核准權限，以及事故發生後的損失補償資金。