加密貨幣平台遭駭連環爆!各國祭出強力管制,投資者可以自保嗎?
加密貨幣平台遭駭連環爆!各國祭出強力管制,投資者可以自保嗎?

再傳虛擬貨幣交易平台遭駭,義大利虛擬貨幣交易所BitGrail上週宣稱有將近1700萬枚,市值約1.7億美元(約新台幣49億元)的「奈米幣(Nano)」遭駭客竊走,目前該平台已經暫停交易。

繼上個月日本加密貨幣交易所Coincheck遭駭之後,2018年才邁入第二個月,就傳出第二起重大交易平台竊案。頻頻發生交易平台遭駭慘案,有些平台不堪負荷宣告破產,有些則拿出誠意願意賠償,面對問題究竟各國有那些防範機制?一般民眾可以如何自保?

1.7億美元奈米幣被盜,BitGrail恐無力賠償

BitGrail 透過聲明表示,本次遭駭是由於「未經授權的交易」導致市值約1.7億美元的「奈米幣(Nano)」遭竊,目前已經通報相關監管單位,並暫停所有的平台交易服務。

BitGrail創辦人費拉諾(Francesco Firano)在Twitter上發文表示,目前整起事件警方正在調查,但壞消息是BitGrai可能沒有能力賠償受影響用戶;而「奈米幣(Nano)」背後的團隊也發表聲明表示,這起遭駭事件跟奈米幣本身協議無關,認為問題是BitGrail 本身軟體缺陷所致,目前也正在提供相關證據供檢調單位調查。

10年內價值12億美元比特幣、以太幣蒸發

二月分都還沒結束就已經在亞洲、歐洲傳出兩起重大虛擬貨幣交易平台遭竊案,根據《彭博社》先前報導,駭客在不到十年內已竊走價值12億美元的比特幣與以太幣。

上個月日本加密貨幣交易所Coincheck遭駭引起高度關注,高達5.23億美元(約合新台幣 152 億元)的「新經幣(NEM)」遭竊,成為全球史上最大規模虛擬貨幣竊案,Coincheck承諾將會以公司資產賠償26萬名受害人,預估賠償金額高達463億日圓(約新台幣124億元)。

Bitcoin
據《彭博社》先前報導,駭客在不到十年內已經竊走價值12億美元的比特幣與以太幣。
圖/ shutterstock

去年12月,斯洛維尼亞的比特幣挖礦公司NiceHash傳出價值高達7000萬美元的比特幣遭竊,創辦人Marko Kobal在Facebook上直播道歉並緊急關閉平台,在該月底也辭去執行長職務負責;南韓虛擬貨幣交易所 Youbit,更是在去年4月與12月,兩度遭受駭客攻擊,第二次攻擊造成總資產 17% 的損失,因此宣布停業並申請破產。

2016 年香港比特幣交易平台Bitfinex,也被駭走價值將近6500萬美元的比特幣,宣布被駭客盜走的損失將由全體用戶平分,雖然瀕臨破產邊緣,但卻在去年四月起死回生,宣布將賠償所有客戶的損失;歷史上最知名的遭駭事件,就屬2014年發生的日本交易平台Mt.Gox遭駭事件,當時價值4.6億美元的比特幣遭駭,該平台旋即暫停交易並宣告破產收場。面對虛擬貨幣交易平台遭駭事件,各國也紛紛祭出管制,相關硬體錢包產品也應運而生,維護交易安全性。

安全機制遭攻破,虛擬貨幣難以追回

遭駭平台結局往往是宣告破產,除了金額龐大無力賠償,區塊鏈技術 (Blockchain)因為有不可竄改特性,因此交易往往是無法刪除,所以一旦駭客將虛擬貨幣移動到自己的錢包帳戶中,就幾乎難以追回。

上個月遭駭的Coincheck社長大塚雄介就表示,區塊鏈技術能讓交易雙方互相監督交易,因此是可以掌握虛擬貨幣的存放錢包地址,但問題是並無法掌握該地址的擁有者是誰。事實上,虛擬貨幣的交易機密性相當高,交易平台本身是無法得知交易細節,尤其比特幣的安全機制算是所有虛擬貨幣中相對完善、安全的,因此遭駭的平台往往是本身安全機制不夠完善被攻破,才會導致難以挽回的後果。

Ledger
許多投資人會將私鑰存放在不連網的硬體錢包中,但卻也不是100%安全。
圖/ shutterstock

硬體錢包也不是100%安全

保護虛擬貨幣資產最重要的,就是讓私鑰保持安全的狀態,因此許多投資者會選擇將私鑰存放在不連網的硬體錢包中,當需要在電腦上交易虛擬貨幣時,必須輸入PIN碼才能存取私鑰,確保虛擬資產的安全性,硬體錢包新創Ledger創辦人Eric Larcheveque,就曾形容硬體錢包像是一座牢固的金庫,確保私鑰不會被駭客竊走。

像是上個月Coincheck遭駭的新經幣(NEM),主要是因為幣種特殊加上系統的特殊性,讓該幣種只能存放在一般連接網路的「熱錢包」中,因此才會大幅提升遭駭風險。

不過硬體錢包也不是完全沒有漏洞,先前一份公布在網路社群DocDroid的報告就指出,駭客仍可能透過惡意軟體竄改錢包地址的完整性,以此騙過用戶在不知情的情況下,將虛擬貨幣轉給攻擊者。Ledger在官方Twitter上發文提醒用戶,交易時必須要「雙重確認」硬體錢包跟電腦上的錢包地址是相符的,才能執行交易。

各國監管硬起來

就在被稱為史上最大規模的Coincheck竊案發生後,各國金融監管機已意識到必須透過官方措施,才能確保整個交易的安全性。

Bitcoin
各國金融監管機為了確保虛擬貨幣交易安全,以及防止更民眾被詐騙,紛紛硬起來加強監管措施。
圖/ shutterstock

經濟數據分析機構 DataTrek Research共同創辦人 Nicholas Colas受訪時就認為,加密貨幣交易的安全維護機制仍有很長一段路要走,直言類似竊案絕對不會是最後一次。從去年開始中、韓等國紛紛禁止首次代幣發行(ICO)交易,中國更是直接關閉境內所有虛擬貨幣交易所,南韓則是打算制定禁止虛擬貨幣透過交易所買賣法案。

南韓也在一月開始實施虛擬貨幣交易實名制,希望透過交易透明化提升安全,菲律賓證券交易委員會也正在草擬相關法規,希望保護投資者降低詐騙風險。各國除了積極擴大監管規模與措施,也提醒投資人必須分散交易才能將風險降到最低。

目前遭駭交易平台處理情況

交易平台 處理情況
Coincheck 承諾將會以公司資產賠償26萬名受害人
NiceHash 撤換CEO,以新管理團隊持續運營,並宣布100%補償用戶損失
Youbit 宣布停業並申請破產
Bitfinex 損失將由全體用戶平分
Mt.Gox 宣告破產

資料來源:DigitalTrendsFortuneEngadget

往下滑看下一篇文章
思科:打造智慧轉型韌性基礎的關鍵 人才培育與科技
思科:打造智慧轉型韌性基礎的關鍵 人才培育與科技

人工智慧(AI)正以前所未有的姿態重塑全球政府與企業的數位轉型藍圖,帶來一場深刻的變革。這股浪潮不僅預示著效率與生產力的巨大躍升,同時也為組織帶來嚴峻挑戰。如何駕馭 AI、確保資訊安全、並同時兼顧永續發展,成為當今各國政府與企業亟需面對的核心課題。在這樣一個充滿挑戰與無限機會的時代,全球網路與資安科技大廠思科(Cisco),憑藉其完整的產業生態系和豐富的跨國合作經驗,正積極扮演關鍵的賦能者角色,所推動的台灣數位加速計畫(Taiwan Digital Acceleration, TDA)也已邁入3.0階段。思科認為,值此時刻組織需要為數位轉型建立具韌性的基礎,而關鍵不只是科技,更重要的是人才培育。

AI雖解決人力短缺問題 但人員更需學習駕馭AI

負責思科國家數位加速計畫(CDA),與多國政府密切合作的思科全球資深副總裁暨全球創新長Guy Diedrich,談到當今各國政府與企業正在面臨融合著AI、資安與永續發展的數位轉型趨勢,而在此過程中關鍵的是,組織必須透過科技與培育人才來為此波轉型打造具韌性的基礎。

思科
思科全球資深副總裁暨全球創新長Guy Diedrich
圖/ 思科

Diedrich進一步表示,未來的職位已不再是用職務說明書來衡量,而是以工作流程為核心,人力會在不同階段介接不同科技,可能是AI、機器人、人形機器人甚至量子電腦,因此人力與科技的整合也特別重要。思科台灣總經理林岳田也舉例,過去在地端、雲端網路設備有各自的管理平台,未來除了將化繁為簡整合為單一平台外,許多資料搜集比對的例行工作由AI取代,但關鍵的決策判斷仍會交由人力負責,因此培育員工學習AI也更加不可或缺。

過去從TDA 1.0計畫推動至今,透過思科網路學院(Cisco Networking Academy),思科與合作夥伴已經在台灣培育超過17萬名技術人才。提供從網路工程師認證(CCNA)、網路高級工程師(CCNP)到網路專家(CCIE)等,針對不同職務與層級完整的專業培訓,而去年剛推出針對AI架構的網路設計專家(CCDE-AI Infrastructure)認證,在市場上更是炙手可熱。Diedrich強調,未來學習將成為工作中的一部份,持續在職訓練才能確保人員跟上技術的快速發展。

林岳田也指出,思科致力於人才培育不遺餘力,並從多方面投注資源。包括目前已在台灣的北、南、東部區域成立思科網路學院教師培訓中心,作為推動各區域人才培訓的種子基地。同時,思科與合作夥伴晉泰科技在2025年於高雄成立「亞灣AIOT生態系發展基地暨研發中心」,目標是培育5,000名AIOT人才並協助 1,500 人取得國際認證,以解決目前產業智慧轉型卻求才若渴的窘境。而在政府公部門方面,思科近期與國家資通安全研究院 (簡稱「資安院」) 合作「NPO資安共學計畫」,由思科網路學院 (Cisco Networking Academy) 提供課程與平台資源,資安院負責在地招募與社群經營,共同構築永續的公益資安生態系。

思科
思科台灣總經理林岳田
圖/ 思科

完整生態系整合多元科技 一同推動AI創新

數位轉型另一項重要關鍵就是科技,尤其當今企業都在思考如何利用AI推動創新。思科與18家合作夥伴,從TDA 1.0到3.0計畫,共同實踐30個創新專案。其中TDA 1.0著重智慧城市、企業 5G專網、資訊安全和數位醫療照護等核心領域,奠定數位轉型基礎;TDA 2.0計畫除了延續並深化前述智慧城市與智慧交通,也因應新冠疫情下的醫療照護需求,為長者提供遠距學習、遠距醫療等樂齡生活應用,同時拓展金融韌性等創新場景。而在離岸風電計畫中,更利用5G結合VR眼鏡解決方案,協助當時因為疫情封控而無法來台支援的國外風機維護工程師,進行遠距教育訓練。

而TDA 3.0計畫中聚焦永續發展、資安韌性和AI驅動的智慧轉型,其中指標性專案之一,便是以高雄港為場域的智慧港口解決方案。提供從貨輪進港到貨櫃卸貨、起重機遠端操作監控等全自動化營運,可提升人員工作效率並確保安全。同時此方案中也兼顧永續發展需求,透過感測器可將各種機具設備的碳排資料回傳,完整監控能源使用情形。

人員短缺不只是運輸業也是許多產業共同面臨的難題,思科與合作夥伴針對醫院推出行動醫療推車,就是利用AIOT、無線/有線網路整合結合Webex視訊系統等,能協助遠端醫師迅速掌握病情,在第一時間提供專業判斷,或協助護理師迅速正確完成數據輸入工作。思科全球副總裁黃志明也強調,科技的運用更重要的是化繁為簡,透過整合算力、網路、資安與儲存功能的AI PODs一體機伺服器,讓許多TDA 3.0專案能專注於應用開發,加速落地部署。

黃志明進一步表示,思科能協助企業導入部署各項AI創新方案,得力於生態系中有擅長應用開發、技術架構、顧問諮詢等不同領域的合作夥伴,彼此在開放、包容的平台上運作,因此能協助企業加速智慧轉型並提升企業價值。

思科
思科全球副總裁黃志明
圖/ 思科

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
蘋果能再次偉大?
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓