加密貨幣陷熊市，還被駭客「跨鏈橋」上偷走14億美元！發生什麼事？|數位時代 BusinessNext

加密貨幣投資者今年不止受到崩盤市值蒸發的重擊，還有駭客和詐騙一連串沉重打擊。今年以來，駭客已從加密橋接器上竊走14億美元，主要的原因在於，網路犯罪分子找到了一個特別有用的途徑——橋樑（或稱「跨鏈橋」），用來竊取虛擬貨幣。

加密幣貨幣被駭客入侵竊取時有所聞，先前美國加密幣公司Harmony跨鏈橋樑也遇駭，遭竊走1億美元（約新台幣30億元）的數位貨幣，但區塊鏈「跨鏈橋」究竟是什麼？重要性在何處？

區塊鏈「橋樑」是什麼？

區塊鏈「橋樑」的原理與現實世界中真實橋樑類似。然而，加密領域中的「橋樑」不是連接物理位置，而是連接兩個不同的區塊鏈網路，若沒有「橋樑」，區塊鏈就會處於孤立的環境中，無法相互通信。

這是因為每個區塊鏈網路都有自己的一套規則、治理機制、原生資產和數據，與其他區塊鏈不兼容，一旦有了「跨鏈橋」，就可以在區塊鏈網路之間轉移加密資產和任意數據。因此，「跨鏈橋」是加密生態系統中互操作性的關鍵，對於讓不同區塊鏈網路相互兼容有非常重要的作用。

然而，理想上來說，橋樑實現了不同區塊鏈之間的互通，但就像複雜的數學問題一樣，當攤開來看加密生態系統中的不同橋接解決方案時，會發現沒有一種方法是可以通用的。跟現實世界一樣，橋樑有很多不同的設計，各自都走獨特優勢和權衡，因此，在兩個區塊鏈網絡之間可以使用哪種橋樑進行通信時，有很多選擇。

更深入來說，橋樑運作方式為在兩個區塊鏈之間建立通信通道。在理想的世界中，區塊鏈只會相互交談，但實際上，這是不可能的，因為一個區塊鏈無法存儲另一個區塊鏈的狀態。

根據區塊鏈分析公司Chainalysis的數據，自今年年初以來，這些跨鏈橋樑的駭客行為總共讓加密公司損失了約14億美元，最大的單一事件是駭客從「Ronin」這個橋樑偷走創紀錄的6.15億美元，這是一個支持NFT遊戲Axie Infinity的橋樑，讓用戶在玩遊戲時賺錢；另外，華爾街量化交易公司Jump Trading所支持的加密橋Wormhole也發生竊盜事件，損失金額達有3.2億美元。

在今年6月，Harmony的橋樑也遭受了1億美元的攻擊損失；而在上週，駭客在針對Nomad的違規行為中竊取了將近2億美元。

區塊鏈分析公司Elliptic的聯合創辦人兼首席科學家湯姆．羅賓遜（Tom Robinson）就分析：「區塊鏈橋樑已成為網路犯罪分子唾手可得的果實，價值數十億美元的加密資產被鎖定在其中」、「這些橋樑被駭客以各種方式破壞，這顯示企業的安全水平沒有跟上他們所持有的資產價值。」

加密安全公司Immunefi的技術負責人Adrian Hetman說：「這麼多錢，以及通過橋樑的交通量，是一個非常誘人的攻擊點。」

兩大案例，看「橋樑攻擊」為何頻頻發生

然而目前橋樑攻擊正在以驚人的速度發生，根據Chainalysis的數據，截至2022年在與加密相關的駭客攻擊中，有69%是在橋樑中搶劫與被偷盜的金額。

然而橋樑為什麼如此的脆弱？可以部分追溯到草率的工程所導致而成，例如，由於批准交易所需的驗證者數量有限，Harmony網路上的橋樑駭客攻擊是可行且容易的，駭客只需要破解總共五個帳戶中的兩個，就可以獲得提取資金所需的密碼。

在其它區塊鏈網路上，駭客也只需要說服網絡上九個驗證者中的五個交出他們的私鑰，就可以存取鎖定在系統內部的加密貨幣。

在Nomad的案例中，對於駭客來說更容易操縱，攻擊者能夠將任何價值輸入系統，然後提取資金——即使沒有足夠的資產存放在橋樑中。另外，根據Elliptic的說法，駭客不需要任何程式編寫能力，攻擊後也導致模仿者蜂擁而至，造成這樁史上第8大加密貨幣盜竊案。

目前，Nomad向駭客提供高達10%的賞金以取回用戶資金，並表示將避免對任何歸還其90%資產的駭客採取法律行動。

DeFi重要推手，橋樑的重要性在哪邊？

橋樑是去中心化金融（DeFi）產業的重要工具，它是加密貨幣對銀行系統的替代品。使用DeFi時，貨幣交換是由「智慧合約」管理，而不是由中心化的參與者發號施令，而該合約寫在公共區塊鏈上，例如以太坊或solana，當滿足某些條件時執行，就無需中央中介。

隨著DeFi空間的不斷發展，開發人員需要使區塊鏈具有互操作性，以確保資產和數據能夠在網絡之間順暢流動。

「沒有它們，資產就會被鎖定在本地鏈上，但橋樑也確實有風險。」為開發人員和公司提供區塊鏈基礎設施的QuikNode的聯合創辦人Auston Bunsen說。

Elliptic監管事務負責人大衛卡萊爾說：「他們實際上沒有受到監管，非常容易受到駭客攻擊，或被用於洗錢等犯罪活動。一個主要問題是橋樑是否會受到監管，因為它們的行為很像已經受到監管的加密貨幣交易所。」

根據Elliptic向CNBC提供的新研究，自2020年以來，犯罪分子通過一座名為 RenBridge的橋樑轉移了至少價值5.4億美元的贓款。

本週，美國財政部外國資產控制辦公室（OFAC）宣布對流行的加密貨幣混合器 Tornado Cash實施制裁，禁止美國人使用該服務。混合器是將用戶的代幣與其他資金池混合，以隱藏所涉及的個人和實體的身份的工具。

參考資料：CNBC1、CNBC2、LiFi

責任編輯：錢玉紘

員工自行墊付差旅、採購、雲端訂閱或廣告費，月底再拿著單據報帳；不同部門各自綁定信用卡，企業難以即時掌握支出；員工離職後，若原有付款設定沒有同步移轉，也可能影響後續業務運作。這些看似零碎的支付問題，背後都涉及一個關鍵議題：中小企業能否更有效率的管控資金。

對資源有限的中小企業而言，支付管理不只是財務部門的行政工作，當支出分散、現金流難以預測，甚至連跨境匯款都存在時間與到帳金額的不確定性，企業的營運效率與成長速度都可能受到影響。

為協助中小企業解決上述挑戰，萬事達卡（Mastercard）提供端到端商務解決方案–虛擬卡、車隊卡、跨境匯款服務到Virtual C-Suite，讓支付從單純的交易工具，轉化為企業管理資金與做決策的基礎。

以商務卡結合虛擬卡，讓每一筆支出更可控

Mastercard台灣區董事總經理陳懿文指出，中小企業目前常見的支付方式主要是信用卡與轉帳，若大量依賴員工代墊，不僅增加報帳與核銷成本，也讓企業難以即時掌握整體支出。「導入商務卡後，企業可以將原先分散在員工身上的支出收回企業管理，同時，進一步設定使用規則，例如限定交易商家、金額、消費類別、使用期間或國家，讓企業對資金使用建立更細緻的控管機制。」

除了支付管理，商務卡也能進一步降低企業日常營運成本。陳懿文表示，商務卡持卡人可透過商務優惠計畫Easy Saving Specials，取得Google Workspace、Shopify、LinkedIn、Notion、Sixt、 Agoda等品牌優惠，涵蓋雲端服務、電商營運與數位行銷等企業常見支出。

虛擬卡的In Control平台則讓支付管理變得更精準。例如，企業可以針對特定通路建立虛擬卡號，讓員工綁定手機支付差旅費；也可以針對單筆訂單產生一次性虛擬卡號，直接將付款與訂單串聯，後續再透過虛擬卡號進行核銷與對帳，降低人工處理成本。

透過Commercial Connect API，企業可以把虛擬卡功能整合進既有的企業資源規劃（ERP）系統、採購或費用管理系統，從發卡、付款到後續管理，都能在原本熟悉的平台上完成。目前相關方案已整合SAP Concur、SAP Taulia、Pay4You、Grasp Technologies與Kresus等平台，也支援企業自行建置的客製化ERP系統。

Mastercard台灣區董事總經理陳懿文：「我們以每年1,750億筆交易的資料為基礎，將中小企業每一個進出與支付節點問題，逐步設計出不同的解方，一步步實踐『支付至簡，商業致遠』的願景。」

圖／數位時代

從車隊卡到跨境匯款，助中小企業降低營運不確定性

對物流、運輸等擁有大量車輛的企業來說，加油、維修是每天都會發生的固定支出，過去，不同加油站可能需要不同儲值卡，管理不易，也可能因支付問題影響車輛調度與運輸，導入Mastercard的車隊卡後，問題不復存在。

企業可以限定卡片只能用於加油、維修、停車等特定商用項目，並進一步將卡片與車號或駕駛人建立關聯，例如一張卡對應一台車或一位駕駛，或讓駕駛人以虛擬卡支付車輛所需費用。對企業來說，這不只是換一張卡，而是把原本分散的車隊支出納入同一套管理架構，在維持車輛正常運作的同時，也提高資金使用的透明度。

同樣的邏輯，也延伸到日益增加的跨境匯款需求。隨著中小企業將業務版圖擴展到海外市場，對跨境匯款的需求將隨之攀升，若仍以傳統的方式進行跨境匯款，不僅得等候長達1到3天的匯款時間、也常因為中轉銀行收取費用導致到帳金額有落差，更不用說即時追蹤匯款進度，一旦款項延遲或金額出現落差，就可能進一步影響對帳與供應鏈運作。

為解決上述挑戰，Mastercard推出Mastercard Move，讓中小企業可以輕鬆掌握每一筆匯款的狀態，以更有效率的方式完成跨境匯款，全球60%的市場可於1小時內到帳、95%的市場1天內可到帳，同時，以全額到帳降低到帳金額不確定帶來的營運風險。

從掌握現在到預見未來，Mastercard用Virtual C-Suite把數據變成經營洞察

協助中小企業以商務支付方案優化支付與資金管理後，Mastercard接下來思考的是，知道錢花在哪裡後，若能進一步知道未來會發生什麼，創造的商業價值更高。如果支付數據不只是用來對帳，而能進一步回答「未來現金流會怎麼變化」、「現在適不適合擴張」、「企業的成長速度是否落後同業」，支付的價值就會從管理工具進一步提升為決策工具。

而這也是Mastercard會推出Virtual C-Suite的原因，目標是讓資源相對有限的中小企業也可以透過數據分析洞悉未來局勢。

陳懿文表示：「我們以每年1,750億筆交易的資料為基礎，再結合企業自身的財務數據推出Virtual C-Suite服務，其中預計Virtual CFO功能將在今年底於特定市場試點營運。中小企業只要將銀行與交易等數據上傳到平台、或者是透過API串聯財務系統或發卡行的網路銀行，即可協助企業掌握財務健康、預測現金流，以及進行同業比較。」

Virtual CFO就像中小企業虛擬財務長，透過對話式問答，不僅能從支付數據中找出企業忽略的議題，還會提供可執行的專業建議，讓企業看見下一步，進而提升營運韌性與績效。

舉例來說，一家餐廳營收持續成長，卻可能因為平台款項較晚入帳、食材需要即時付款，造成現金流壓力；對餐廳營運者來說，問題倒不是「有沒有賺錢」，而是「錢什麼時候進來」的現金流管理，Virtual CFO在協助其挖掘出這個議題後，將進一步從收付款週期找出落差，再協助企業評估付款條件、付款時間等調整方式。

同樣的情況也可能發生在企業擴張時。接到新客戶或大訂單，看起來是成長機會，但如果資金準備不足，反而可能增加營運壓力，透過Virtual CFO，企業可以預測未來現金流，再決定是否擴張據點，以及確切的時間。同業比較則提供另一個分析角度，舉例一家自行車店的年營收成長15%，單看數字會覺得營收數據亮眼；但若Virtual CFO進一步比較同業數據後發現平均成長率是30%，將重新思考成長速度，建議主推商品、調整客單價，以及進行相應的行銷投入。

從商務卡到虛擬財務長，Mastercard提供的不是單一產品，而是一套隨企業成長逐步疊加的支付管理層次——先把分散的支出收回可控範圍，再透過數據預見現金流與擴張時機。對於還在用員工代墊、多張信用卡管理支出的中小企業來說，第一步不必等到導入Virtual CFO，從申請一張商務卡、設定使用規則開始，就能踏出第一步。從商務支付方案到Virtual CFO服務，Mastercard致力實踐「支付至簡，商業致遠」的願景：當支付流程更簡單、資金流向更透明，數據便能成為企業決策的依據，協助中小企業從掌握當下，進一步預見未來。