#MercadoBitcoinHitBy46MHack
4600 萬美元的安全事件提醒我們，信任是交易所最寶貴的資產
加密產業可以打造更快速的網路、推出新產品並吸引數百萬名使用者，但如果人們無法信任保管其資產的平台，這一切都毫無意義。

巴西主要加密貨幣交易所之一 Mercado Bitcoin 於 11 月 2 日確認發生安全事件。鏈上調查估計，約有價值 4600–4850 萬美元的加密資產透過多條區塊鏈上的可疑交易轉移。

交易所於調查事件期間暫停存款和提款。交易所表示，客戶並未蒙受損失，且沒有個人資料外洩。然而，完整的技術細節和資產追回情況仍有待進一步查證。

這起事件格外重要的原因，在於可疑轉帳涉及多個網路。這提醒我們，交易所安全不只是保護單一錢包或一條區塊鏈。

真正的問題在駭客攻擊發生之前就已開始。

完善的安全措施應建立在多個層次之上。私鑰保護、提款權限限制、多重簽章授權、離線資產儲存、即時交易監控和獨立安全稽核應相互配合。

沒有任何單一措施能消除所有威脅。即使平台持有大量冷錢包儲備，只要其簽章系統、內部權限或存款基礎設施遭到入侵，仍可能面臨嚴重的營運風險。

資產追回是另一項安全考驗。

一旦發生可疑交易，就必須立即應對。交易所必須隔離受影響的系統、暫停高風險作業、找出遭入侵的錢包、發布經查證的最新資訊，並與區塊鏈安全團隊及相關主管機關協調。

鏈上追蹤也很重要。在這起事件中，穩定幣發行方凍結了部分與可疑轉帳相關的資產，這顯示交易所與區塊鏈基礎設施服務提供者合作，有助於限制損失。

但追蹤遭竊資產只是追回流程的一部分。使用者也需要清楚了解事件經過、自己的餘額是否受到保障，以及正常服務何時恢復。

真正重建使用者信心的關鍵

我認為有三件事最能帶來改變。

第一，財務責任。如果交易所承諾客戶不會承擔損失，就必須證明自己有足夠資源履行這項承諾。

第二，透明度。定期發布安全更新、進行獨立鑑識調查並提供可查證的資訊，遠比含糊地宣稱一切都在掌控之中有價值。

第三，預防。交易所應持續測試其基礎設施、檢視內部存取權限、強化提款控管，並在攻擊發生前備妥緊急應變系統。

我更深一層的體會

加密貨幣的普及不只取決於交易量、新上架的代幣或誘人的報酬，也取決於使用者是否放心將資產存放在平台上。

即使是成熟企業，也可能發生安全事件。負責任的交易所與脆弱的交易所之間的差異，在於前者能否有效防止損害、保障客戶、傳達事實並在事後承擔責任。

從長遠來看，絕不能把安全視為需要盡量削減的營運費用。它是客戶信任和永續成長的基礎。

對我而言，最強大的交易所不只是提供最多機會的交易所，而是在出錯時能展現韌性的交易所。

$MU $BTC