Bybit 遭駭 動搖市場對加密貨幣多重簽章防禦的信心

Bybit 約 15 億美元遭竊事件，不僅是又一次大型加密貨幣攻擊。它重創了業界最具市場號召力的說法：機構託管、多重簽章核准與精緻的公債管理流程，終於讓交易所安全變得平淡無奇。Bybit 執行長 Ben Zhou 表示客戶資產將獲得保障，但損失規模仍迫使一個更嚴峻的問題浮現：當簽署流程本身遭到操縱時，這些控管措施究竟有何價值。

Safe 的工作流程成為弱點

路透與彭博均聚焦於此次入侵事件的規模，而 Elliptic 與 Arkham 表示，遭竊資金與北韓 Lazarus Group 相關的錢包有關。此事之所以重要，在於該事件並非單純的私鑰遭竊。Safe 的錢包基礎設施據報位於交易流程之中，其之所以成為事件一部分，是因為此次入侵指向一個較軟的目標：即告知簽署者其正在核准內容的人員與軟體層。多重簽章仍要求多重核准，但若螢幕、訊息或交易資料的可信度低於其背後的金鑰，此一防護措施便顯得較為薄弱。

15 億美元的虧損改寫了銷售話術

加密貨幣業者多年來向機構投資人宣稱，歷經先前週期的崩盤與駭客攻擊後，該產業的基礎設施已趨成熟。交易所、場外交易（OTC）平台與基金將「安全軌道」視為競爭優勢，而非僅是法遵要求。九位數的竊案在數位資產領域已是令人憂心的常態；十位數的竊案則改變了市場敘事，因為這顯示營運紀律並未解決最昂貴的失敗模式。Bybit 承諾吸收損失，短期內或許能安撫客戶，但也使該產業的安全訴求從實證淪為行銷話術，如今必須重新贏回信譽。

加密貨幣安全的下一個戰場，重點將較少在於金鑰存放位置，而在於是否有人能信任那些告知機構其簽署內容的介面。