本周两起高调安全事件——包括史上最大规模的加密货币盗窃——正在引发人们对将资金存放在加密交易所钱包中的安全性的质疑。

数字资产交易所币安（Binance）周四发生的一起安全事件影响了约63亿美元的客户资产，成为有记录以来规模最大的加密货币盗窃案。

就在当天早些时候，预测市场平台 Polymarket 在其国际交易所上暂时停止交易，此前一家第三方数据提供商遭到黑客攻击，导致至少270万美元从用户钱包中被转走。该公司的国际平台运行在 Polygon 区块链上。

CNBC 采访的专家表示，随着近期人工智能黑客事件增多，加密交易所遭遇这些安全事件并不令人意外。

这些专家中的大多数甚至表示，观察人士应当预期未来还会出现更多安全事件，至少在短期内如此，因为这一问题正在恶化。

用户资金安全性引发疑问

“我认为这极其危险，”塔尔萨大学（University of Tulsa）网络安全教授 Tyler Moore 说。他研究这一资产类别已超过十年。“我认为你应该非常谨慎，不要把任何大额资金留在交易所……当这些不可避免的黑客攻击发生时，并没有内置保护措施。”

例如，在机构倒闭时，银行客户可以依靠联邦存款保险公司（FDIC）为每位储户、每家受保银行最高25万美元的存款提供保险。

Moore 指出，加密货币交易所中损失的资金没有类似的保障。

币安和 Polymarket 都向用户保证，它们会让受影响的投资者得到全额补偿。区块链安全公司 Blockaid 首席执行官 Ido Ben-Natan 认为，这说明用户应该对加密交易所有信心。

“我实际上认为不会有任何用户损失资金，”他说。“币安已经表示他们会承担全部损失……我实际上不认为用户把钱放在这些交易所里是个坏主意。这些交易所需要非常努力，确保自己不会再遭遇类似打击。”

Ben-Natan 指出，尽管他认为随着人工智能改变网络安全格局，更多黑客攻击很可能发生，但他表示，这只会让加密行业更强大。

因此，他认为，与其他选择相比，加密钱包最终可能成为更安全的资金存放地点，因为行业将积累应对这些攻击的经验。

离岸平台的漏洞

一个关键点是，币安遭遇安全事件的是其离岸平台，而其受监管的美国中心化交易所并未出现类似问题。Polymarket 的美国本土交易所也是如此。

受美国监管的平台 Coinbase 和 Robinhood 也未受币安此次安全漏洞影响，不过两家公司的股价周五在事件后下跌。

美国商品期货交易委员会（CFTC）主席 Michael Selig 周五在 CNBC《Squawk on the Street》节目中表示，这些事件的离岸属性值得特别注意。

“它们没有我们金融市场中那样的保障措施，”他说。“我们希望为这些交易所提供一个联邦层面的选项，让它们来向 CFTC 注册，并接受与我们今天市场中相同的网络安全保障措施。”

宾夕法尼亚大学 Crypto and Society Lab 教授兼主任 Brett Falk 说，美国监管很可能无法阻止周四币安这类事件发生。原因是，币安在 X 上发文称，这次黑客攻击可能涉及一名 DevOps 工程师的笔记本电脑被入侵。

“大多数监管并不会触及你用来验证身份所需的具体软件栈，”Falk 说。

币安随后又在另一条社交媒体帖子中表示，其调查发现了更多入侵点，但公司没有说明具体是什么。

变化中的环境里，一个独特的攻击目标

Falk 赞同 Ben-Natan 的观点，认为个人投资者大概率不会遭受损失，而且与其把资金放在一个在遭遇黑客攻击时无人能赔付损失的自托管钱包里，不如留在有公司财务支持的交易所。

Ben-Natan 补充说，交易者应当对自己公司的安全能力感到放心，因为许多被他们拦截的事件并不会成为新闻。原因在于，安全技术往往确实有效，并能在事件演变成重大事故前将其阻止。

不过，这些专家告诉 CNBC，在不断变化的网络安全环境中，加密货币可能是黑客的一个独特目标。原因在于，一旦成功入侵，个人可以迅速获取大量流动性资产。

这也是为什么区块链基础设施公司 Global Settlement Network 首席执行官 Ryan Kirkley 认为，在金融公司升级其安全基础设施之前，交易者应谨慎将资金留在任何没有保险支持的钱包中。

“我认为目前市场上没有任何一种普遍可用的解决方案，能让你的资产真正安全，”Kirkley 说。

“除非你合作的是一家信誉良好、稳健的经纪交易商，并且它提供资产保险，否则今天把资产放进任何生态系统都存在风险，因为未知因素实在太多，”他补充说。