一台不到三萬元的伺服器，找到了偷走 $700 億加密貨幣的方法

有一天你去銀行提款，櫃員小姐看你不熟，好心說：「你等一下，我幫你按個鍵，比較快。」你點了點頭。

結果她按完之後，你的錢沒少，但隔壁老太太的存款直接清空了。

這不是什麼驚悚電影，而是加密貨幣世界裡真實發生的事。

一台 $3,000 的伺服器，找到了 $700 億的漏洞

最近有一則蠻有意思的新聞。一組白帽駭客（就是專門幫人找漏洞的技術人員）用一台大概值三萬塊台幣的伺服器，在 Aptos 區塊鏈上找到了一個核心安全漏洞。

什麼叫「核心安全」？簡單說，Aptos 有一套機制，保證某些交易一旦發送就無法被篡改。這就像是銀行系統的底層規則——你的錢不能被偷走，不能沒有你的同意就被轉走，不能莫名其妙消失。

但這個漏洞讓這套規則失效了。攻擊者只需要花幾百美元就能成功，成功率將近 90%。換句話說，每試 10 次，差不多就有 9 次會得手。

而一旦攻擊成功，Aptos 上面鎖定的 $700 億加密貨幣，理論上就會被掏空。

先說個好消息：漏洞已經修好了。沒有人真的被偷錢。

但這個事件本身，其實講出了加密貨幣世界裡一個蠻根本的矛盾。

Aptos 是一個相對新興的區塊鏈，主打速度快、交易成本低。它有很多投資人看好，所以才會有 $700 億的錢鎖在上面。問題是，一個看起來很先進的系統，在安全上可能只是一道薄紙。

白帽駭客為什麼能這麼輕易找到漏洞？因為他們就是做這個的。他們每天的工作就是瘋狂測試各種邊界條件、各種可能的攻擊方式，然後把找到的漏洞報告給開發團隊。這跟銀行請安全公司來測試金庫一樣，只是場景搬到了區塊鏈上。

這個事件讓我想到一個蠻重要的事：加密貨幣的安全從來不是「一勞永逸」的。

每當你看到某個平台宣傳「技術上不可能被攻擊」、「我有經過 XXX 認證」，其實那只代表某個時間點、某種測試條件下的結果。安全狀態是一直在變動的，因為攻擊者的工具和方法也在一直進化。

所以，如果你把大量資產鎖在某個鏈上或某個平台上，除了看技術本身，也值得留意一下：

這些問題的答案，往往比任何漂亮的技術宣傳都來得實際。