比特幣支付軟體BTCPay Server熱錢包傳遭盜 官方籲營運者立即關機
示意圖（圖／Freepik） 〔品傳媒／綜合外電報導〕開源比特幣支付處理軟體BTCPay Server於台灣時間11月2日清晨6時25分發出資安警示，表示接獲多起架設在其實例上的熱錢包遭未經授權轉出資金的回報，籲自行架設伺服器的商家與營運者立即關閉服務、等待調查結果。創辦人尼可拉斯·多莉耶（Nicolas Dorier
3 小時前・品傳媒
〔品傳媒／綜合外電報導〕幣安（Binance）上週遭駭、損失約63億美元的衝擊持續外溢。南韓金融委員會（FSC）於台灣時間11月2日上午9時（韓國時間10時）緊急召集Upbit、Bithumb、Coinone等國內加密貨幣交易所代表，檢視各平台資安體系與用戶資產保護機制，並將「提高冷錢包保管比例」列為主要議題；金融委員會另預計於11月5日擴大召開全金融業資安會議，南韓監管可能因此進一步收緊。
重點摘要：南韓金融委員會在幣安駭案後緊急召集國內交易所，研議將現行法定80%的冷錢包保管下限再拉高。目前Upbit冷錢包比例逾99%，部分中小型交易所僅略高於法定門檻。11月5日將再邀集金融監督院與五大商業銀行首長，檢視整體金融業資安應變。
根據韓國《先驅經濟》（Herald Economy）報導，此次會議出席者包括Upbit、Bithumb、Coinone、Digital X與Gopax等五家韓元市場交易所，以及一家幣幣交易所代表，各家派出1至2名實務主管與會。金融委員會官員向媒體表示，外界對幣安事件憂慮升高，有必要確認國內交易所的準備程度。
韓國媒體Newsway引述金融圈消息指出，會中將向業者說明幣安遭駭的時間軸與手法，並逐一檢查各交易所的保安系統。區塊鏈媒體Bloomingbit也報導，官員將分享幣安損失規模與入侵方式等細節，同時審視用戶資產保護架構。
《先驅經濟》引述區塊鏈分析公司Chainalysis資料指出，幣安於10月29日遭駭，攻擊者從營運於多條區塊鏈的熱錢包中盜走約64億美元（約8.4兆韓元），並迅速將遭竊穩定幣換成以太幣等較難凍結的資產，再分散至數千個錢包。美國聯邦調查局（FBI）已正式認定北韓為幕後主使，品傳媒先前報導可參考〈快訊｜FBI證實北韓主導幣安60億美元駭案 籲業者封鎖贓款地址〉。
南韓《虛擬資產使用者保護法》規定，交易所須將至少80%的用戶虛擬資產存放於與網路隔離的冷錢包。此次會議的核心議題，就是是否將這項比例再往上調。根據韓媒報導，國內主要交易所目前的冷錢包保管比例如下：
| 交易所 | 冷錢包保管比例 |
|---|---|
| Upbit | 逾99% |
| Bithumb | 約94% |
| Coinone | 約85% |
| Digital X、Gopax | 80%出頭（略高於法定下限） |
| 法定下限 | 80% |
資料來源：先驅經濟、Newsway、Bloomingbit報導
從數據來看，業界龍頭與中小型平台之間差距明顯。若主管機關提高法定門檻，Coinone及Digital X、Gopax等比例較低的業者，勢必需要調整資產配置與出入金流程。
除了幣安事件，南韓近期本身也接連出現資安問題。《先驅經濟》報導，Bithumb內部協作系統遭外部人士入侵，導致844名客戶的個人資料外洩，內容包括身分證號、帳戶號碼與證件影本；另一家業者則有約1億韓元客戶資產遭竊，並一度暫停服務。Newsway也提到，Bithumb執行長李在源（音譯）先前已為個資外洩致歉，並承諾提供受害者救濟與補償。
金融委員會的檢查範圍不只限於加密產業。根據Bloomingbit與Newsway報導，金融委員會預計11月5日再與金融監督院、韓國金融安全院、相關部會、各金融業公會及五大商業銀行首長開會，全面檢視金融業的資安應變能力。
幣安事件發生後，全球交易所陸續檢討熱錢包管理與內部權限控管。對南韓而言，後續觀察重點包括：金融委員會是否正式提出提高冷錢包比例的修法或行政指導、11月5日金融業會議的結論，以及交易所在提高冷錢包比例後，是否會影響用戶提領速度。幣安重啟提領後的資金流向，可參考品傳媒報導〈幣安重啟提領9.5小時淨流出36.4億美元〉。
根據南韓《虛擬資產使用者保護法》，交易所須將至少80%的用戶虛擬資產存放於冷錢包。金融委員會正研議是否在幣安駭案後提高這項比例。
根據《先驅經濟》報導，出席者包括Upbit、Bithumb、Coinone、Digital X、Gopax等五家韓元市場交易所，以及一家幣幣交易所的實務主管。
冷錢包是與網路隔離的離線保管方式，較不易遭遠端入侵；熱錢包則持續連網，方便即時處理提領，但風險較高。幣安此次即是熱錢包遭駭。
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
