應用商店
錢包

Bybit 15億美元駭客事件引爆以太坊架構安全大辯論

Bybit 15億美元駭客事件引爆以太坊架構安全大辯論

一場毀滅性的 Bybit 加密貨幣交易所駭客事件 重新點燃對區塊鏈安全的擔憂。北韓駭客組織 Lazarus Group 上週成功盜取價值 15 億美元的數位資產。共計 401,000 ETH 遭竊,成為史上最大規模的加密貨幣竊案之一。

攻擊發生於例行錢包轉帳期間。Bybit 在社群媒體 X 平台證實,駭客操縱了簽名介面。雖然畫面顯示正確錢包地址,但實際底層的智能合約操作已被篡改。

這起事件引發對以太坊設計的激烈 討論。部分業界人士呼籲效法 2016 年 DAO 事件進行區塊鏈回溯。但以太坊核心開發者 Tim Beiko 斷然反對,稱其為「技術上無法執行」。

River Financial 創辦人 Alexander Leishman 成為質疑以太坊安全性的重要聲音。他在 X 上發文表示:「ETH 的攻擊面非常大。」其批評來自他在史丹佛加密課程的經驗,「期末考題要求學生找出 ETH 合約內 8 個刻意設置的漏洞,結果學生發現了 15 個。」

Leishman 將以太坊與比特幣的架構做出鮮明對比。「以太坊的交易同時涉及資金移動與執行智能合約指令,使用體驗極易出錯。」他強調,相較於比特幣簡單的模式,以太坊交易會觸發複雜的狀態轉換。

並非所有專家都持相同觀點。Fluent 研究員 Toghrul Maharramov 為以太坊辯護,認為這起事件「與以太坊或 EVM 無關」。The Daily Gwei 創辦人 Anthony Sassano 也表達類似看法,堅稱漏洞源自 Bybit 的安全措施,而非以太坊設計。

爭論於是更加白熱化。Leishman 澄清立場:「哇,這些 ETH 播客好敏感,」他在 X 上說,「我從未說過 Bybit 事件是智能合約漏洞導致。」他仍堅持以太坊系統複雜,使得交易驗證難度高。「當交易本身即為狀態轉移時,會更安全。」

報導時,以太坊價格為 2,705 美元。被盜資產尚未追回。

去中心化系統錢包管理安全的爭議持續延燒。業界對漏洞是來自於執行錯誤還是設計本質分歧嚴重。

免責聲明本文資訊僅供教育用途,不構成任何財務或法律建議。處理加密貨幣資產時,請務必自行研究或諮詢專業人士。

免責聲明與風險警告: 本文提供的資訊僅供教育與參考用途,並基於作者觀點,不構成財務、投資、法律或稅務建議。 加密貨幣資產具有高度波動性並伴隨高風險,包括可能損失全部或大部分投資金額。買賣或持有加密資產可能並不適合所有投資者。 本文中所表達的觀點僅代表作者立場,不代表 Yellow、其創辦人或管理層的官方政策或意見。 請務必自行進行充分研究(D.Y.O.R.),並在做出任何投資決策前諮詢持牌金融專業人士。
Bybit 15億美元駭客事件引爆以太坊架構安全大辯論 | Yellow.com