幣安遭駭影響8兆5463億韓元資產　台灣專家建議實測內控

幣安遭駭事件影響約63億4000萬美元（約8兆5463億韓元）的加密資產。初步調查指出，攻擊途徑涉及員工的工作電腦與內部部署權限。

幣安（Binance）3日公布初步調查報告表示，攻擊者透過假徵才、假面試及遭竄改的開發工具，在工程師的工作電腦安裝惡意程式。攻擊者取得內部系統權限後，利用部署憑證繞過正常提領程序，並向錢包簽章系統下達指令。幣安表示，目前尚未發現私鑰外洩證據，調查仍在進行中。

數位資產發展研究中心（Digital Asset Development and Research Center, DADRC）副執行長郭茂仁在評論文章中寫道：「除了保護金庫，也必須一併管理能接觸金庫的人員，以及他們使用的系統和權限。」文章指出，幣安事件中的內部AI工具成了攻擊者控制另一名工程師電腦的途徑。

這起事件顯示，即使採用多方計算（MPC），交易核准流程也不必然安全。MPC不會將私鑰集中存放，而是由多名參與者分別管理；但它本身無法判斷進入簽章系統的交易請求是否正當。

評論文章指出，攻擊者利用以太幣（ETH）的EIP-7702授權功能，將部分熱錢包的執行權限交給其控制的智慧合約。即使暫停提領，資產仍可能透過已寫入區塊鏈的權限持續移動。

台灣金融監督管理委員會（Financial Supervisory Commission, FSC）3日公布《虛擬資產服務法》相關的8項子法草案，涵蓋業者設立與業務管理、內部控制與稽核、委外作業及員工資格等事項。這些規定仍屬草案，尚未定案或施行。

員工管理規定草案涉及內部稽核、法令遵循、風險管理、會計及資訊通信系統管理等職務的資格與訓練。相關人員須完成專業課程並通過考試，任職後也須接受訓練，並每兩年參加在職進修。草案並要求董事會負起任命及監督管理階層的責任，也對業務人員訂定忠實義務與行為準則。

郭茂仁建議，不能只確認員工資格和訓練紀錄，還應實際測試內控在攻擊情境中是否有效。他表示，應確認系統能否偵測並阻擋員工電腦遭控制、部署憑證外洩，或簽章系統收到異常指令等情況。

評論文章提出的營運管理措施包括：△減少高權限員工的資訊暴露 △區隔公司與個人裝置 △管理允許使用的軟體 △分開管理營運環境的部署權限 △逐筆審查交易簽章 △進行事故情境演練。文章強調，業者應以實際設定和測試結果，證明內控措施確實落實，而不能只提供制度文件。

高權限員工可能因公開的工作資訊和組織關係成為攻擊目標，因此應避免將職務及內部系統資訊暴露在外。文章也建議，訓練員工辨識假徵才資訊、假面試及可疑的程式測驗，並要求員工通報相關接觸。公司電腦應限於工作用途；個人電子郵件、求職及外部開發工具測試則使用個人裝置。

軟體管理方面，不應只依賴傳統防毒軟體，還應限制未經核准的程式執行，並定期檢查員工裝置上的軟體與開發工具。內部AI工具也應納入清單，管理存取權限與活動紀錄，並測試工具遭控制時攻擊者可能取得的權限範圍。文章建議，處理方式不應只停在更換受感染的電腦，也要調查該員工曾接觸的同事、系統及權限。

文章也建議區隔開發、測試與營運環境，避免將部署憑證存放在工程師日常使用的工作電腦。業者可採用短效憑證、多重驗證及雙人核准程序，並將系統修改者與部署核准者、執行者分開。存取錢包、雲端及核心系統的高權限帳號也應獨立管理，並保留作業紀錄。

簽章系統應逐筆檢查收款地址、轉帳限額及禁止交易類型，不論請求是否來自公司內部的正常流程。EIP-7702等會在區塊鏈留下持續性權限的操作，也可列為額外限制與監控對象。文章並建議，規劃熱錢包規模時，除了考量日常交易便利性，也應評估事故發生時可承受的損失。

評論文章建議，除了內部紀錄，也要監控區塊鏈上的資金動向，並定期進行事故應變演練。演練情境可包括員工電腦遭控制、部分MPC簽章節點無法使用、已簽章但尚未上鏈的交易、撤銷持續性權限及移轉剩餘資產等。文章也提議預先建立穩定幣發行商、交易所、區塊鏈分析業者及執法機關的聯絡網，並將FBI公開的攻擊地址納入交易檢查。

監管機關可要求業者提供內控文件、權限設定、測試結果及過往事故應變紀錄。文章建議，技術細節應交由內部或外部專家評估，新業者則可在安全的測試環境中展示內控措施。即使將錢包、保管或簽章服務委外，業者仍須負責；合約中也應明訂事故通報、應變及調查責任。

台灣金融監督管理委員會表示，子法草案公告於政府公報後，預計自隔日起開放40天徵詢意見，待意見徵集完成後再行定案。