幣安遭駭後，我怎麼看交易所安全？也談 OKX 安心盾

看到幣安遭駭的消息，我在意的是：攻擊者怎麼從一台電腦，走到能夠移動資產的權限？

交易所規模、交易量、帳面餘額，和資金能不能安全取回，是不同的問題。這次也讓我想把自己使用的 OKX 安心盾講清楚：它提供什麼、要先做哪些設定，以及哪些風險仍要自己承擔。

本文依 2026 年 10 月 30 日查閱的通報整理。事件仍在調查，以下金額與服務狀態均指該次通報，不代表最終損失或即時營運狀態。

新聞背景截圖：BBC News，記者 Osmond Chia；畫面由作者提供。截圖中的「17 minutes ago」是當時頁面顯示，非即時更新。閱讀 BBC 原文。

幣安發生什麼事？先看官方怎麼說

幣安官方初步通報指出，事件可能涉及 DevOps 工程師的筆電遭入侵，攻擊者進而存取服務容器、提交未經授權的提領交易；當時未發現錢包私鑰外洩的證據。

官方估計受影響規模約 63 億美元，並表示已協作凍結約 30 億美元資產、暫停充提檢查，將以 SAFU 與公司資金承擔損失。這些是平台當時的通報與承諾，不能把「受影響」「凍結」直接相減，當成已結算的最終損失或已完成的賠付。幣安官方進展摘要

完整攻擊鏈仍待調查報告。現在就斷言是哪個內部工具、哪道審批失效，證據還不夠。

從工程角度，我會看權限怎麼一路放行

以下是我對這類事件的分析，不是已確認的幣安內部架構。

工程師的工作裝置可能接觸部署、憑證或維運工具。真正要問的是：即使其中一環被控制，後面的資產操作能否被另一道獨立檢查擋下？

如果只有「不要讓筆電中毒」這一道防線，風險就過度集中。需要檢查的包含權限是否過大、授權能否撤銷、異常操作能否及時攔截，以及大額資產移動是否有獨立確認。至於這次哪些機制存在、哪些失效，必須等技術報告。

使用者能做的事有限。自己的登入驗證，不能取代平台內部的權限控管；平台說會承擔損失，也不等於事件期間資金一定隨時可用。

我為什麼會注意 OKX 安心盾？

OKX 是我最常用的交易所，Card 在台灣與出國也常刷。除了用途，我也會看帳號的安全設定是否完整、出事後有沒有明確處理規則。

下面是我的安心盾畫面：顯示 「已開啟」，開啟日期為 2026/10/28，當時頁面列出最高 250,000 美元額度。這是該帳號當下的顯示，不是每個註冊帳號都有同樣額度，也不是已發生理賠的紀錄。

安心盾是針對符合條件的 OKX 交易所帳號遭第三方接管損失，提供個案審查的酌情補償計畫。它不是保險或存款保障，也不是無條件賠付。

它要求先完成啟用並持續符合資格，包括帳號與裝置檢查、Passkey、大額提幣人臉驗證等安全控制。查閱條款另列出 C2C 驗證碼偏好設為「一律」、關閉網頁提幣；不能只完成註冊，就當作已受保障。實際以帳號對應的條款與頁面狀態為準。安心盾條款：適用範圍與資格

安心盾不是把所有風險都包起來

官方公告列出的排除情況，包括使用者親自授權或確認的交易、投資虧損、API 金鑰問題，以及交易所帳號以外的損失。OKX Pay、Wallet 等服務不在這項計畫的保障範圍，所以我常刷 Card，也不能據此說支付餘額都由安心盾承保。OKX 安心盾官方公告

遇到疑似帳號接管，官方要求在最後一筆未授權交易後 72 小時內通知並提出正式申請，申請後 7 天內提供要求的證明。要及時保留紀錄、聯繫官方，不是事後看到有額度才補開功能。官方申請規則

更不能拿這項帳號保障，推論「如果 OKX 發生和幣安一樣的平台事件，就一定照畫面額度賠」。平台系統事件與個人帳號遭接管，需要分開判斷。

想了解 OKX，可以先從自己要做什麼開始

我推薦 OKX，是因為自己常用，也有交易與支付需求。安心盾把部分安全設定和補償條件列出來，是值得了解的一項功能；不是因為另一間交易所出事，它就自動變成零風險。

想了解我的使用方式，先看 OKX 交易所介紹；要開戶，可以參考 註冊與推薦碼教學，完成後再檢查帳號安全與安心盾資格。

挑交易所，我會把使用需求、安全設定與資金配置一起看。換一家平台，不等於可以省掉這些判斷。

封面示意照片：Kanchanara／Unsplash，依 Unsplash License 使用，非本次事件現場。