加密貨幣交易所幣安（Binance）過去遭受駭客攻擊造成高達 63 億美元損失的弱點，目前已開始影響歐洲的傳統銀行。多位產業專家在 11 月 10 日於倫敦舉行的數位資產峰會（Digital Asset Summit）上指出，這類資安威脅正對傳統金融機構構成巨大壓力。
幣安遭受攻擊的漏洞分析
幣安的駭客攻擊手法結合了社交工程與惡意軟體，駭客透過安排假的工作面試，引誘幣安工程師下載惡意軟體，進而侵入公司系統並竊取加密錢包資金。事後，美國聯邦調查局（FBI）已扣押 1 百萬美元中的 12 億美元加密貨幣，幣安也確認已補足約 98% 的受影響金額。
瑞士聖加倫大學（University of St. Gallen）網路安全教授卡特琳娜・米特羅科特薩（Katerina Mitrokotsa）指出，駭客在幣安利用的漏洞並非加密貨幣產業所獨有，傳統金融機構同樣存在這些弱點，且銀行並不會因為受到監管就自動變得更安全。
傳統銀行的防禦優勢與隱憂
法國電信集團奧橙（Orange）旗下網路安全部門 Orange Cyberdefense 技術長維維安・穆拉（Vivien Mura）表示，銀行相較於加密貨幣平臺確實有一些優勢。歐盟自 2025 年 1 月起實施的《數位營運韌性法案》（DORA）要求銀行必須測試防禦能力並報告資安事件，銀行也具備阻斷或逆轉支付等加密平臺缺乏的機制。
不過，穆拉也坦言，這些優勢僅限於事後恢復能力，銀行在預防攻擊方面未必表現得更好。米特羅科特薩則點出兩大弱點：一是銀行依賴冗長的外部供應商鏈條，二是許多銀行仍在運作過時的科技系統。
從產業面來看，傳統金融機構長期依賴複雜的外包供應鏈與年代久遠的核心系統，這些歷史共業正是資安防護的最大破綻。當駭客能透過供應商入侵銀行內部，甚至利用老舊的物聯網設備作為跳板時，單靠法規遵循或事後補救已不足以應對。對一般人來說，這意味著我們日常使用的金融服務，其底層安全防線可能比想像中脆弱。如果往後推演，金融機構必須更主動地落實資產清查與權限隔離，才能在 AI 與新型態網路攻擊的威脅下站穩腳步。
監管機構的反應與後續觀察
大西洋兩岸的監管機構已對此表達高度關注。路透社報導指出，美國聯準會（Federal Reserve）與貨幣審計署（OCC）在 11 月 2 日開始致電銀行，詢問有關異常活動與服務中斷的情況。歐洲央行（ECB）也在 7 月向 110 家銀行的執行長發函，警告前沿人工智慧模型帶來的風險，因為這會讓識別與利用 IT 系統漏洞變得更快、更便宜。
隨著網路威脅持續增加，法國信貸互助銀行（Crédit Mutuel Arkéa）先前遭遇的駭客攻擊，恐怕不會是歐洲金融業面臨的最後一次攻擊，各界正密切關注金融機構如何應對這波資安挑戰。
本文改寫整理自公開新聞來源，原始報導由Fortune發布。
常見問題 FAQ
幣安遭駭客攻擊的事件是如何發生的？
駭客透過社交工程與惡意軟體，安排假的工作面試引誘幣安工程師下載惡意軟體，藉此侵入公司系統並竊取加密錢包資金。
傳統銀行面臨哪些主要的資安弱點？
專家指出主要弱點包含長期的外部供應商鏈條以及許多銀行仍在運作的過時科技系統。
歐盟針對銀行的資安有何新規範？
歐盟自 2025 年 1 月起實施《數位營運韌性法案》（DORA），要求銀行必須測試其防禦能力並報告資安事件。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。
