加密貨幣平台遭駭連環爆！各國祭出強力管制，投資者可以自保嗎？|數位時代 BusinessNext

加密貨幣平台遭駭連環爆！各國祭出強力管制，投資者可以自保嗎？

繼日本加密貨幣交易所Coincheck遭駭之後,又有義大利虛擬貨幣交易所BitGrail遭駭損失1.7億美元，成為今年第二起重大交易平台竊案。近來交易平台遭駭事件頻傳，各國除了擴大監管措施，也提醒投資人需分散交易將風險降到最低。

再傳虛擬貨幣交易平台遭駭，義大利虛擬貨幣交易所BitGrail上週宣稱有將近1700萬枚，市值約1.7億美元(約新台幣49億元)的「奈米幣（Nano）」遭駭客竊走，目前該平台已經暫停交易。

繼上個月日本加密貨幣交易所Coincheck遭駭之後，2018年才邁入第二個月，就傳出第二起重大交易平台竊案。頻頻發生交易平台遭駭慘案，有些平台不堪負荷宣告破產，有些則拿出誠意願意賠償，面對問題究竟各國有那些防範機制？一般民眾可以如何自保？

1.7億美元奈米幣被盜，BitGrail恐無力賠償

BitGrail 透過聲明表示，本次遭駭是由於「未經授權的交易」導致市值約1.7億美元的「奈米幣（Nano）」遭竊，目前已經通報相關監管單位，並暫停所有的平台交易服務。

BitGrail創辦人費拉諾（Francesco Firano）在Twitter上發文表示，目前整起事件警方正在調查，但壞消息是BitGrai可能沒有能力賠償受影響用戶；而「奈米幣（Nano）」背後的團隊也發表聲明表示，這起遭駭事件跟奈米幣本身協議無關，認為問題是BitGrail 本身軟體缺陷所致，目前也正在提供相關證據供檢調單位調查。

10年內價值12億美元比特幣、以太幣蒸發

二月分都還沒結束就已經在亞洲、歐洲傳出兩起重大虛擬貨幣交易平台遭竊案，根據《彭博社》先前報導，駭客在不到十年內已竊走價值12億美元的比特幣與以太幣。

上個月日本加密貨幣交易所Coincheck遭駭引起高度關注，高達5.23億美元（約合新台幣 152 億元）的「新經幣（NEM）」遭竊，成為全球史上最大規模虛擬貨幣竊案，Coincheck承諾將會以公司資產賠償26萬名受害人，預估賠償金額高達463億日圓（約新台幣124億元）。

去年12月，斯洛維尼亞的比特幣挖礦公司NiceHash傳出價值高達7000萬美元的比特幣遭竊，創辦人Marko Kobal在Facebook上直播道歉並緊急關閉平台，在該月底也辭去執行長職務負責；南韓虛擬貨幣交易所 Youbit，更是在去年4月與12月，兩度遭受駭客攻擊，第二次攻擊造成總資產 17% 的損失，因此宣布停業並申請破產。

2016 年香港比特幣交易平台Bitfinex，也被駭走價值將近6500萬美元的比特幣，宣布被駭客盜走的損失將由全體用戶平分，雖然瀕臨破產邊緣，但卻在去年四月起死回生，宣布將賠償所有客戶的損失；歷史上最知名的遭駭事件，就屬2014年發生的日本交易平台Mt.Gox遭駭事件，當時價值4.6億美元的比特幣遭駭，該平台旋即暫停交易並宣告破產收場。面對虛擬貨幣交易平台遭駭事件，各國也紛紛祭出管制，相關硬體錢包產品也應運而生，維護交易安全性。

安全機制遭攻破，虛擬貨幣難以追回

遭駭平台結局往往是宣告破產，除了金額龐大無力賠償，區塊鏈技術（Blockchain）因為有不可竄改特性，因此交易往往是無法刪除，所以一旦駭客將虛擬貨幣移動到自己的錢包帳戶中，就幾乎難以追回。

上個月遭駭的Coincheck社長大塚雄介就表示，區塊鏈技術能讓交易雙方互相監督交易，因此是可以掌握虛擬貨幣的存放錢包地址，但問題是並無法掌握該地址的擁有者是誰。事實上，虛擬貨幣的交易機密性相當高，交易平台本身是無法得知交易細節，尤其比特幣的安全機制算是所有虛擬貨幣中相對完善、安全的，因此遭駭的平台往往是本身安全機制不夠完善被攻破，才會導致難以挽回的後果。

硬體錢包也不是100%安全

保護虛擬貨幣資產最重要的，就是讓私鑰保持安全的狀態，因此許多投資者會選擇將私鑰存放在不連網的硬體錢包中，當需要在電腦上交易虛擬貨幣時，必須輸入PIN碼才能存取私鑰，確保虛擬資產的安全性，硬體錢包新創Ledger創辦人Eric Larcheveque，就曾形容硬體錢包像是一座牢固的金庫，確保私鑰不會被駭客竊走。

像是上個月Coincheck遭駭的新經幣（NEM），主要是因為幣種特殊加上系統的特殊性，讓該幣種只能存放在一般連接網路的「熱錢包」中，因此才會大幅提升遭駭風險。

不過硬體錢包也不是完全沒有漏洞，先前一份公布在網路社群DocDroid的報告就指出，駭客仍可能透過惡意軟體竄改錢包地址的完整性，以此騙過用戶在不知情的情況下，將虛擬貨幣轉給攻擊者。Ledger在官方Twitter上發文提醒用戶，交易時必須要「雙重確認」硬體錢包跟電腦上的錢包地址是相符的，才能執行交易。

各國監管硬起來

就在被稱為史上最大規模的Coincheck竊案發生後，各國金融監管機已意識到必須透過官方措施，才能確保整個交易的安全性。

經濟數據分析機構 DataTrek Research共同創辦人 Nicholas Colas受訪時就認為，加密貨幣交易的安全維護機制仍有很長一段路要走，直言類似竊案絕對不會是最後一次。從去年開始中、韓等國紛紛禁止首次代幣發行（ICO）交易，中國更是直接關閉境內所有虛擬貨幣交易所，南韓則是打算制定禁止虛擬貨幣透過交易所買賣法案。

南韓也在一月開始實施虛擬貨幣交易實名制，希望透過交易透明化提升安全，菲律賓證券交易委員會也正在草擬相關法規，希望保護投資者降低詐騙風險。各國除了積極擴大監管規模與措施，也提醒投資人必須分散交易才能將風險降到最低。

目前遭駭交易平台處理情況

交易平台	處理情況
Coincheck	承諾將會以公司資產賠償26萬名受害人
NiceHash	撤換CEO，以新管理團隊持續運營，並宣布100%補償用戶損失
Youbit	宣布停業並申請破產
Bitfinex	損失將由全體用戶平分
Mt.Gox	宣告破產

資料來源：DigitalTrends、Fortune、Engadget

七年、三階段，國泰金融集團將雲端內化為營運流程與創新引擎

為什麼國泰可以領先市場完成雲端轉型、數據與 AI 賦能業務？

顏勝豪認為，雲端轉型的起點不是直接遷移系統，而是從四個面向打底：應用系統盤點評估、雲端架構設計、雲端遷移藍圖規劃，以及組織治理框架建立，而這也是 Cloud Ready 階段最重要的事情。
「不同子公司有不同商業模式與節奏，若沒有共同語言與平台底座，上雲很容易各自為政。」顏勝豪表示，為讓所有員工可以齊步前行，國泰以雲端遷移方法論 Cathay 6R（註1）作為共同語言、用平台作為共同底座，讓轉型不只是技術選擇，而是集團行動。
完成單一系統的雲端遷移後，便進入 Cloud Adoption 階段。在這個階段中，要透過大規模遷移建立更成熟的上雲標準作業流程（SOP），透過 FinOps 機制控管與優化雲端營運成本，以及透過自動化與治理模型確認多雲環境與安全與維運穩定性，目標是將雲端內化為組織日常運營的一部分，進而邁向 Cloud First 階段：在合規前提下，新專案與系統升級預設在雲端環境開發，並善用雲原生優勢加速新產品功能開發速度。
「集團雲端策略只有一個核心原則：讓雲成為 AI 時代的成長引擎，而不是單純的基礎設施。」關於國泰的未來雲端布局，顏勝豪如是總結。

以雲端為 AI 資源引擎、發揮數據燃料價值，實現 AI 賦能業務應用

國泰不僅在2025年完成集團百套系統上雲，也啟動數據上雲計畫並為 GenAI 奠定基礎建設。
例如國泰金控實現數據上雲，打造資料湖倉與 GAIA 生態系統架構為 AI 賦能業務做準備：成立國泰風險聯防中心（CRC）攜手集團洗防人員強化風險控管與金融犯罪因應能力；釋出國泰員工 AI 助手–Agia–Beta
版，提供差勤、福利與權益、技術支援、職務職能與集團其他資訊等五大類別管理辦法等查詢服務；此外，亦推出集團數據共享平台、集團法規知識庫、 AI 評測中心等服務，更好發揮 Cloud First 與 AI 賦能業務應用的價值。
雲端是 AI 時代的關鍵底座、數據則是 AI 的燃料。顏勝豪指出，發展AI需要龐大的 GPU 算力，若自建 GPU 機房，不僅硬體設備昂貴、折舊速度快，光是散熱系統一年就高達兩、三千萬元的成本，若採取雲端資源，可以隨啟隨用，同時，大幅降低試錯成本。「當雲端打好基礎、AI成為能力模組，銀行、人壽、產險與證券的創新不再是單點突破，而是放大集團級綜效。」

國泰以 Cloud First + AI 持續領先市場、形塑未來樣貌

「雲端可以優化算力成本，資料則決定 AI 應用上限。」顏勝豪解釋，在 AI 新世代，AI 模型定調能力「下限」，集團子公司掌握的「獨特資料」則決定應用的「上限」，考量雲端有許多好用 AI 服務，唯有資料上雲才能發揮數據價值、用 AI 賦能集團各子公司業務。
例如國泰世華銀行將採取多公有雲策略，打造雲端智慧生態圈，並以現代化雲原生技術拓展應用場景；同時，運用 AI 與資料分析優化客戶服務體驗，並藉由跨雲整合機制支援多元業務模式，以充分發揮上雲效益。至於國泰產險，不僅在兩年半內完成13套核心系統上雲、優化營運流程，如以 Serverless 架構打造百萬級效果、萬元成本的短網址系統等，讓雲端成為產險驅動長期成長的核心引擎與標準配備。

國泰人壽則是透過雲端與 AI 滿足不同客戶需求，如以 AI Search 精準呈現關鍵字搜尋結果，讓客戶可以精準且快速的查找所需資料、大幅優化官網體驗與滿意度。至於國泰證券則是於2026年初推出「庫存管家」服務，以客戶持股為核心，應用 AI 技術打造個人化推播服務，協助投資人更有效率地掌握庫存狀況，提供更即時、系統化的投資管理體驗。
總的來說，國泰金控在集團的雲端轉型不僅是技術升級，更是思維革新，從百套系統上雲進展到 Cloud First 階段，可以預期在雲地基礎下，國泰將進一步引領 AI 時代變革，持續提升營運韌性與放大創新價值。

註1：Cathay 6R 國泰設計 Cathay 6R 雲端遷移方法論，將系統遷移方式依據上雲模式、系統開發成本分為 Rehost 、Replatform、Refactor、Rewrite、Replace 和 Retain 共6種遷移架構，並能對應到 IaaS、PaaS、SaaS 三種不同上雲模式。