加密货币交易所经常因安全漏洞受到批评，而传统银行通常被视为更安全的资金存放场所。然而，黑客会同时攻击这两个行业，且往往利用相似的弱点。银行的防护真的更好吗？还是风险只是表现不同？
法国银行被指遭窃取价值1.33亿美元的加密货币
一起重大加密货币盗窃事件使法国一家银行集团受到审视，也再次引发了人们对传统金融机构安全性的质疑。Crédit Mutuel Arkéa已确认遭到攻击 ，攻击导致欺诈性交易，但该行尚未披露财务影响。区块链调查员 ZachXBT 于11月4日追踪数家大型加密货币交易所的可疑提现后，指出该银行是疑似受害者。
ZachXBT 最初发现，一家身份不明的欧洲金融机构有超过1.06亿美元的可疑提现。随后又发现2,700万美元，使估计损失超过1.33亿美元。该调查员警告称，交易所之外的其他交易可能会进一步推高这一数字。
区块链分析公司 Bitquery 另行追踪发现，在约21小时内，有约1.088亿美元的USDC 从 Kraken、Crypto.com 和 OKX 的账户中被提取。部分资金被兑换成 Ether，并经由多个钱包转移。Kraken 和 Crypto.com 表示，已限制相关账户或冻结与疑似盗窃事件有关的资金。
Crédit Mutuel Arkéa 表示，该行已暂时暂停部分交易、通知有关部门，并控制住了事态。该行还向客户保证，他们不会因此遭受经济损失。攻击者如何取得资金仍不清楚。
传统银行为何仍是黑客的主要目标
银行处理大量支付业务和敏感客户信息，因此成为网络犯罪分子的理想目标。但风险不止于银行持有的资金。现代银行业务依赖相互连接的系统、外部技术服务商，以及能够接触关键业务的员工。攻击者只需找到一个漏洞，就可能扰乱服务、窃取数据或发起未经授权的转账。
近期数据表明，银行仍面临风险，不过防御能力可能有所提升。欧洲银行管理局2026年6月的一份报告发现，受调查银行中有44%在当年上半年遭遇过导致或可能导致重大IT中断的网络攻击。这一比例低于2025年初的58%，显示安全状况有所改善，但严重威胁仍普遍存在。
银行面临的一个棘手问题是，它们无法控制所依赖的每个系统。外部服务商的安全故障可能同时影响多家机构。网络安全公司 Black Kite 记录到，2025年针对金融机构的勒索软件事件有202起，比上一年增加30%。在韩国，一起针对技术服务商的攻击影响了32家金融机构，并导致超过2太字节的数据泄露。
与此同时，人工智能为攻击者提供了利用这些漏洞的新工具。犯罪分子可以利用 AI 制作逼真的钓鱼信息、冒充员工，或自动执行攻击的部分环节。Binance 创始人Changpeng Zhao 近日表示，随着网络威胁演变，银行可能比加密货币交易所更容易受到攻击。不过，他的判断仍难以验证，因为现有可比数据无法确定哪个行业更容易遭受攻击。
加密货币黑客攻击为何更受关注且更难追回资金
加密货币公司面临类似威胁，包括凭证被盗、设备遭入侵，以及内部系统被未经授权访问。区别在于，攻击者控制资产后可能造成的后果。区块链上确认的转账通常无法撤销，被盗资金也能迅速在不同钱包之间转移。
10月29日，Binance 报告发生一起涉及约63亿美元数字资产的安全事件，潜在损失规模由此显现。初步调查显示，员工设备、内部系统及钱包交易权限可能遭到入侵，但调查仍在进行中。Binance 表示将承担客户损失，并与其他平台和稳定币发行方合作冻结受影响的资金。
银行通常可以延迟可疑转账，或通过既有网络尝试撤回付款。加密货币交易所也可以在资产离开平台前阻止提现，但事后追回资金更加困难。与此同时，公开区块链使调查人员能够追踪钱包之间的转账，即使仍无法确认控制这些钱包的人是谁。
这种可追踪性帮助研究人员追查了 Crédit Mutuel Arkéa 案件中的可疑交易，但并不保证资金能够追回：攻击者可能将资金拆分到多个钱包、兑换成其他资产，或使用隐藏资金流向的服务。追踪交易和识别罪犯是两项不同的挑战。
究竟什么才能更好地保障客户资金？
对客户而言，关键问题是攻击发生后会怎样处理。传统银行通常有流程调查未经授权的付款，并向符合条件的客户退款。欧洲支付规则在特定情况下提供保障，而存款保险针对的是银行倒闭，并非所有类型的网络损失。
加密货币交易所会采用提现限额、交易监控、多重审批和离线存储等保障措施。部分平台设有资金，用于在发生安全事件后补偿用户。但保障措施因平台和司法管辖区而异，而且加密资产通常不享有与受存款保险保障的银行存款相同的保证。
两个行业都无法免受网络犯罪侵害，现有数据也无法证明银行普遍比加密货币公司更安全。对客户而言，衡量安全性的真正标准不是机构能否防住每一次攻击，而是攻击得逞时，他们的资金能否受到保护。
本文链接地址：https://www.wwsww.cn/btbjiaoyi/42340.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
