焦點-幣安63億美元盜竊案將促使保險公司加強審查
Noor Zainab Hussain/Manya Saini
路透社11月6日 - 業內人士和專家表示，上周發生的那起63億美元的幣安盜竊案正促使保險公司更密切地審查加密貨幣公司的安全措施，預計當客戶申請新保單或續保現有保單時，承保商將深入調查其是否容易遭受類似攻擊。
預計保險公司不會大規模撤出加密貨幣領域，也不會減少承保範圍。但這一有史以來規模最大的加密貨幣盜竊案，可能會導致保險公司對加密貨幣企業與幣安的關聯風險，以及此次攻擊中暴露的任何弱點進行更嚴格的審查——聯邦調查局（FBI）已將此次攻擊歸咎於一個與朝鮮有關聯的組織。
此次攻擊凸顯了針對這一快速增長、規模超過2.5萬億美元的行業所提供保險保障的局限性。專家表示，目前沒有現成的加密貨幣保險能夠覆蓋幣安所遭受的這一規模的損失，而且許多保單都對國家支持的網絡攻擊設有免責條款。
Grand View Research預測，全球加密貨幣保險市場規模將從2026年的138億美元增長至2033年的1927億美元。
“保險公司將針對幣安提出具體問題。他們的第一個問題會非常簡單：你們與幣安有何業務往來？是否在該平台存有資金？”Gallagher金融機構董事總經理大衛·羅杰斯表示。
他表示，隨著事故原因的更多細節浮出水面，相關問題可能會變得更加具體，這可能會重塑承保行為。
續保時將面臨更嚴苛的質詢
根據幣安本周發布的一份報告 (link)，黑客利用虛假的求職面試和隱藏在廣告中的惡意軟件，入侵了兩名幣安軟件工程師的電腦，隨後利用第三台電腦盜取了價值63億美元的加密貨幣。
這家全球最大的加密貨幣交易所詳細描述了一次多階段的黑客攻擊行動，該行動始於6月，引發了一系列安全漏洞，最終導致周四的盜竊事件。
據路透社報導，襲擊發生後，各大加密貨幣交易所迅速採取行動加強防禦，並推動行業內加強信息共享。 (link)
高管們表示，其保險條款的影響可能在下次續保時才會明朗。保單通常有效期為一年，這使承保商有機會在同意延長承保範圍之前，重新評估客戶的風險、獲取最新信息並提出新的安全要求。
馬什公司金融機構及數字資產行業負責人杰奎琳·昆塔爾（Jacqueline Quintal）表示，她預計保險承保能力、定價或承保範圍不會出現實質性變化，但保險公司可能會向客戶提出更多問題，包括他們是否可能面臨類似的攻擊。
她表示，沒有人願意成為這樣的人：在事件發生一周後續保或承保加密貨幣風險，結果又發生同樣的事情。
這種審查可能不僅限於對網絡安全控制措施的一般性評估，還可能延伸至幣安調查中揭露的具體漏洞。保險公司在續保時可能會要求客戶保證其他地方不存在類似的漏洞。
“如果對此次黑客攻擊的調查表明，幣安的安全系統中存在非常具體的弱點或缺陷，那麼其他保險公司肯定會要求解決該弱點或缺陷，”位於倫敦的瑞生律師事務所（Reed Smith）保險律師彼得·哈迪（Peter Hardy）表示。
https://www.reuters.com/graphics/FINTECH-CRYPTO/BINANCE-HACK/klpyryqxgvg/chart.png
保險也有其局限性
幣安盜竊案的規模也凸顯了加密貨幣企業所能獲得的保障存在局限性，而這種保障傳統上並不統一。
“如此規模的損失會促使承保人重新審視其整個加密貨幣保單組合，而不僅僅是受影響的被保險人，重新評估整個投資組合的總風險敞口、保單條款和分項限額，”赫里克律師事務所保險、再保險與爭議解決小組聯席主席艾倫·萊昂斯表示。
他表示，可預見的應對措施是收緊條款表述並明確免責條款。
據美國和韓國當局以及網絡安全專家稱，多年來，朝鮮一直利用與國家有關聯的網絡攻擊組織 (link) 從事間諜活動和金融盜竊。平壤方面否認了這些指控。
晨星DBRS全球金融機構評級董事總經理馬科斯·阿爾瓦雷斯表示，朝鮮的涉入可能會使保險理賠變得複雜，因為自2023年以來，在勞合社投保的網絡保險單通常都要求對國家支持的攻擊進行免責。他還指出，幣安的損失也超出了任何現有保單的承保能力。
“如果攻擊被認定為國家所為，保險公司可能會對索賠提出異議或予以拒絕。在由地緣政治因素驅動的重大損失中，這些免責條款的有效性尚未經過檢驗。”
鑒於隨著托管服務的發展和加密貨幣的廣泛採用，該行業預計將繼續擴張，這無疑是一個挑戰。即使有多份保單共同賠付，也不足以覆蓋如此規模的損失。
“潛在的新市場參與者可能會更加謹慎，但市場將趨於穩定，並最終反彈，”哈迪表示。
(為便利非英文母語者，路透將其報導自動化翻譯為數種其他語言。由於自動化翻譯可能有誤，或未能包含所需語境，路透不保證自動化翻譯文本的準確性，僅是為了便利讀者而提供自動化翻譯。對於因為使用自動化翻譯功能而造成的任何損害或損失，路透不承擔任何責任。)