本週第二起！以太坊錢包Parity遭駭，損失金額高達3千萬美元|數位時代 BusinessNext

本週第二起！以太坊錢包Parity遭駭，損失金額高達3千萬美元

由乙太坊共同創辦人伍德（Gavin Wood）設計、號稱是「最快速、最安全的以太坊客戶端應用」的以太坊錢包Parity，在今日遭駭客攻擊，旗下用戶被竊取超過15萬、價值約3,000萬美元的以太幣。

由以太坊共同創辦人打造的Parity有漏洞

由乙太坊共同創辦人伍德（Gavin Wood）設計、號稱是「最快速、最安全的以太坊客戶端應用」的以太坊錢包Parity，在今日遭駭客攻擊，旗下用戶被竊取超過15萬個以太幣，價值約3,000萬美元。而這個損失金額還是搶救過後的結果，資料顯示，白帽駭客已經復原了37.7萬個原可能同樣遭竊的以太幣，否則災情可能更嚴重。

目前已知至少有三家近期透過以太坊進行首次代幣眾籌（ICO）的公司為最大受災戶，分別為區塊鏈賭場Edgeless Casino、檔案分享平台Swarm City和開發區塊鏈智慧合約的æternity blockchain。不過，目前僅有Swarm City公開確認遭駭消息，表示他們的乙太坊錢包中有44,055個以太幣（價值915萬美元）遭竊。

《The Silicon Angle》指出，近來以太坊攻擊事件頻傳，也是因為駭客瞄準有越來越多公司透過以太坊ICO，且金額皆相當可觀。例如，Edgeless Casino在ICO籌得約200萬美元。至於æternity blockchain，則在ICO募得近122,000個比特幣，很有可能也是這次駭客事件最大的受災戶。

Parity在遭盜的幾小時後，也在網站公告，提醒用戶「立刻」將以太幣轉到其他安全帳戶。

Parity說明，駭客是利用多重簽名錢包Parity 1.5最新版本中智慧合約的漏洞，盜取旗下用戶的以太幣。多重簽名錢包讓多人共同控管私人加密金鑰，一旦多數擁有金鑰的人同意交易，便可將以太幣從錢包中領出。駭客即是利用這個漏洞，讓系統以為其為該錢包的擁有者，盜取用戶帳戶中的以太幣。

萊特幣創始人Charlie Lee在Twitter上表示，如果連打造乙太坊智慧合約的Gavon Wood都沒辦法寫出安全的多重簽名錢包，那麼我們幾乎可以確定以太坊將成為駭客天堂。萊特幣為另一種電子加密貨幣、原理和比特幣類似。

If the creator of Solidity, Gavin Wood, cannot write a secure multisig wallet in Solidity, pretty much confirms Ethereum is hacker paradise. https://t.co/WAR3eltfWl

— Charlie Lee (@SatoshiLite) July 19, 2017

一周內，價值4千萬美元的以太幣遭竊

綜合本次Parity遭駭的3千萬美元，以及兩天前CoinDash遭駭的7百萬美元，本週以太坊社群累計已被盜取高達近4千萬美元。

去年，以太坊才發生史上損失金額最高的竊取事件。透過以太坊技術打造的創投基金公司The DAO，因為程式漏洞，遭駭客竊取高達價值5,300萬美元的以太幣。在那之後，The DAO將以太坊分成兩種版本，以沒收遭竊取的以太幣。由於該作法打破區塊鏈不可逆的特性，在當時引起激烈討論。

雖然虛擬貨幣越來越受歡迎，但若不能有效提高安全性，恐怕仍很難成為主流社會認可的新標準。

AI正以驚人速度重塑世界樣貌，金融產業也不例外。國泰金控作為台灣最大的金融控股公司之一，不僅積極擁抱創新變革，更透過開放分享促進產業共好：在「2025國泰金控技術年會」中分享「GAIA 2.0技術框架」，揭示多代理（Multi-Agent）雲端協作架構，讓AI從知識問答助理進化成可以自主推論、規劃與協作的夥伴，拉開以人為中心的金融科技新世代序幕。

以GAIA 2.0技術框架為基礎，加速集團應用百花齊放

GAIA是國泰金控為實現AI即服務（AI as a Service）提出的關鍵技術框架，歷經一年的發展，不僅成功建立超過200種資料類別的知識庫、彙整50多種生成式AI模型的Model Hub、設有70道安全防護檢查點的AI護欄。

國泰金控副總經理暨國泰世華銀行數據長梁明喬指出：「隨著代理式AI技術崛起，我們在今年提出GAIA 2.0技術框架，目標是讓AI助理（Assistant）進化成AI Agent，可以跨單位整合工具、數據與分工，實現真正的智慧協作。」

舉例來說，為深化集團員工運用AI提升工作效率，我們打造員工AI助手—Agia，協助同仁進行知識查詢、資料摘要等任務，提升效率與生產力；另外，透過AI自助開發平台—GAIA Studio，讓員工以No Code工具，連結內部知識庫，並以視覺化介面或Prompt快速自主開發，打造業務場景所需的生成式AI服務與工具。GAIA Studio 上線三個月已有28個部門自助開發超過40支內部應用AI服務（包含行銷文案、各類產品知識、趨勢摘要等）。

在技術面，具體作法是透過GAIA 2.0框架下的四個模組，包含負責統籌AI Agent任務分配與協作流程的「Agent Core核心框架」、提供安全自主運作環境的「Agent Workspace可控環境」、連結Agent間共通語言的「Agent Protocol串接協定」，以及集中管理AI工具與元件的「Agent Marketplace整合市集」，以加速AI Agent應用研發與部署。

梁明喬表示：「接下來，我們將以GAIA為引擎，打造通用型、業務型、IT型與服務型AI應用，如Vibe Coding、CUBE Intelligence等服務，一步一腳印擴展集團的AI Agent生態圈，型塑智慧金融新格局。」

舉例來說，隨著生成式AI普及，客戶對於數位（助理）服務的期待更高，國泰世華銀行數位品牌CUBE推出「CUBE Intelligence」兩項新服務，包含「升級版」智能助理–阿發，滿足客戶詢問複雜問題的需求，無論客戶提出什麼問題，都可以完整步驟與適當的情緒價值強化與客戶的連結，讓服務更智慧、貼心且符合期待。

國泰金控副總經理暨國泰世華銀行數位長陳冠學表示：「除了升級版阿發，另一新服務是我們也在CUBE App新增『對話式功能搜尋（CUBE Search）』，就像把行員放到CUBE App一樣，讓客戶可以用自然語言輕鬆找到想要的服務，讓服務體驗變得更聰明、更人性也更懂你。」兩項CUBE Intelligence新服務即將在年底正式上線。

跨界合作推動台灣大型語言模型落地，加速生成式AI發展

大型語言模型具備強大的語意理解與內容生成能力，是生成式AI快速發展的關鍵推力。國立政治大學金融科技研究中心主任王儷玲指出：「金融產業因為有獨特的金融語境、法規語意以及在地化的繁體中文知識，國際通用模型並不適用，必須建構本土知識庫、標準化模型機制、AI 法規沙盒及在地算力平台，發展台灣企業共同主導與管理的大型語言模型，方能讓更多金融業者透過微調打造適用模型、加速可信賴的AI Agent服務落地。」

國泰金控數數發中心數據暨人工智慧發展部副總經理劉浩翔進一步補充：「本地大型語言模型的成功關鍵，不僅是掌握充足且高品質的數據，還要透過後訓練微調與人類回饋強化學習的訓練方式去微調出適用的AI模型，藉此提升答案的精準度，尤其是需要跨法規、多層邏輯的嚴謹金融專業知識。」

AI要成功，除了應用場景、模型，算力也扮演至關緊要角色，對此，鴻海科技集團亞灣超算執行長姚延宗表示：「本土算力是支持本土大型語言模型落地的關鍵。」不過，他也強調，AI算力快速迭代且進入門檻高，不是每一間企業都可以自建算力，因此，亞灣超算與NVIDIA合作啟用超算中心，讓金融等台灣企業可以按需租賃所需算力，解決資料共享等敏感問題，加速金融AI應用的多元發展。

產業與學界專家於國泰金控技術年會交流生成式AI如何在台落地應用，左起為：國泰金控副總經理施君蘭、政治大學金融科技研究中心主任王儷玲、國泰金控數數發中心副總經理劉浩翔、鴻海科技集團亞灣超算執行長姚延宗

圖／數位時代

總的來說，從GAIA 2.0技術框架的推出、生成式AI的落地應用、到積極參與本土大型語言模型建置等行動，可以清楚看到，國泰金控正由內而外推動全面AI創新：強化內部流程效率與治理能力、以智慧化服務提升客戶體驗，並透過技術開放與跨域合作，為金融產業的數位與AI智慧轉型注入新動能。