趙長鵬：銀行比交易所更易遭駭　籲金融業以AI防禦

趙長鵬（Changpeng Zhao）、幣安創辦人表示，在幣安遭竊走價值63.4億美元（約8兆6034億韓元）的加密資產後，銀行遭駭的脆弱程度可能高於加密貨幣交易所。

趙長鵬於11月3日接受CoinDesk訪問時表示：「如果加密貨幣交易所可能遭駭，我認為銀行處境更不利。」他指出，攻擊者只要找到一個漏洞即可發動攻擊，防守方則必須找出並堵住所有漏洞。銀行比交易所更脆弱，是趙長鵬的個人看法。

趙長鵬表示，人工智慧（AI）可能提升攻擊者的能力，並呼籲金融機構也運用AI防禦。他的發言也提及，金融業整體需要加強資安應對，並建立業界共同標準。

這起事件於當地時間10月29日發生。首筆遭竊轉帳約於台灣時間10月30日上午4時05分開始。幣安在11月3日公布的初步調查結果中，將受影響資產估計為約63.4億美元。熱錢包是為了交易和提款而連接網路的錢包。

幣安表示，攻擊者利用假冒求職面試和惡意軟體，取得員工裝置的存取權限。幣安也說，10月20日攻擊者利用內部AI工具作為入侵途徑，進入錢包開發人員等人的系統。

攻擊者取得錢包簽署服務的存取權限後，濫用以太幣（ETH）的EIP-7702權限委託功能。這項功能可讓帳戶將部分執行權限交由智慧合約處理，且無須揭露私鑰即可運作。

美國聯邦調查局（FBI）於10月31日指認與北韓有關聯的駭客組織TraderTraitor是這起竊案的幕後組織。FBI表示，遭竊資產正主要轉換為以太幣。

區塊鏈分析公司Elliptic分析指出，遭竊資金的交易模式看來使用了自動化程式。Elliptic的分析說明，單靠鏈上資料，無法判斷自動化過程使用的是AI代理程式還是既有程式。幣安所稱內部AI工具被用作入侵途徑，與AI是否直接決定資金移動，兩者需要區分。

幣安表示，截至11月3日，已補足受影響代幣資產的98%。另有約28.5億美元（約3兆8675億韓元）的遭竊資產遭到凍結或移動受阻。資產補足比例與凍結、阻止移動的金額是不同指標，不能將兩者相加視為追回金額。

趙長鵬也提到，可透過建立共同資安標準或業界協議組織來應對。趙長鵬曾在幣安事故後提議成立業界資安協議組織，相關發言先前已有報導。幣安表示，事故後已加強錢包服務的風險控管、擴大AI異常行為偵測，並持續進行額外資安檢查。