核心摘要

  • 韩国总统李在明 11 月 3 日在国务会议上,以币安近期数十亿美元加密资产失窃为引,呼吁设立跨政府网络安全协调机构。
  • 李在明指出,AI 推动黑客攻击技术日益复杂,现有以事后检查与应对为主的安全体系已显局限,须建立主动预防机制。
  • 韩国国家情报院(NIS)已对超过 2100 个 中央及地方政府部门与公共机构展开紧急安全检查。
  • 美国 FBI 将币安被盗事件归因于朝鲜黑客组织,但朝鲜方面否认参与。
  • 对基金管理人而言,事件凸显机构级数字资产托管对手方的安全评估,不应仅看牌照,更须穿透其访问控制与事件披露机制。
📑 文章目录
  1. 事件概述 — 李在明表态的背景与核心诉求
  2. 币安失窃的参照意义 — 机构托管风控的暴露面
  3. 对基金管理人的启示是什么?
  4. 常见问题(FAQ)

本文由 Aiying 艾盈基金合规团队原创。艾盈持有香港信托或公司服务提供者牌照(TCSP),专注传统及加密基金架构与离岸合规。转载需授权。

导语:据路透社报道,韩国总统李在明于 2026 年 11 月 3 日的国务会议上,以币安近期遭遇的数十亿美元加密资产盗窃事件为参照,呼吁建立强有力的跨政府网络安全协调机构,统筹公共与私营部门的安全防护。在 AI 放大攻击复杂度的当下,这一表态对依赖第三方托管的基金管理人具有直接的对手方风险启示。

事件概述

李在明表态的背景与核心诉求

李在明在国务会议上提及币安近期遭遇的加密资产盗窃,呼吁建立跨政府网络安全协调机构,以协调目前分散于各部门的职能。他表示,随着 AI 推动黑客攻击技术日益复杂,以检查和事后应对为中心的现有安全体系已显现明显局限,必须建立主动预防机制,并讨论成立涵盖公共与私营部门的政府级特别工作组。

韩国监管层的即时动作

韩国国家情报院(NIS)已对超过 2100 个中央及地方政府部门和公共机构展开紧急安全检查。这一动作显示,韩国正将加密资产平台安全纳入更广泛的公共基础设施防护框架,而非仅视作单一行业议题。

币安失窃的参照意义

机构托管风控的暴露面

据路透社报道,币安失窃事件涉及约 63 亿美元 资产,主要窃取行动集中在约 20 分钟内完成,区块链分析机构指其与朝鲜相关黑客组织存在关联,美国 FBI 亦将事件归因于朝鲜黑客,但朝鲜否认参与。对基金管理人而言,这类事件的核心教训在于:攻击往往不是从金库密钥入手,而是劫持了授权交易的签名基础设施——这意味着托管对手方的访问控制、运维隔离与事件披露机制,比单纯的持牌身份更能决定资产安全。

对基金管理人的启示是什么?

对手方安全的穿透评估

基金管理人在遴选数字资产托管银行或交易平台时,应将安全能力作为独立尽调维度:是否具备多签与阈值签名、是否有独立的运维访问隔离、是否在事件发生后及时披露并配合冻结。韩国推动跨政府协调的动向也提示,未来托管机构的合规义务可能从「持牌经营」扩展到「主动防御与信息共享」,基金管理人可将其纳入长期架构设计。

常见问题(FAQ)

韩国此次动向对加密基金管理人直接影响有多大?

直接监管影响目前限于韩国公共与私营部门的网络安全协调框架,并不针对基金设立或牌照制度。但对在韩或视韩国为募资市场的基金管理人,托管与交易对手的安全合规预期将随之抬升,宜提前将主动防御能力纳入对手方评估。

币安失窃事件给机构托管带来什么警示?

攻击集中于签名基础设施而非密钥本身,说明传统以「持牌」为核心的信任模型存在盲区。基金管理人应穿透评估托管方的访问控制、运维隔离与事件披露机制,并将可冻结稳定币的发行方协作能力纳入流动性风险管理。

相关阅读:欧盟实体 1.06 亿美元加密失窃:中心化交易所托管账户的风险与合规启示 | 美国花旗机构比特币托管上线存疑:Custody+ 统一账户架构与币安黑客后的合规权衡 | 美国富达数字资产一小时转移 1722 枚 BTC:机构托管钱包轮换与持仓披露边界

来源

初版日期:2026-11-03 | 最后更新:2026-11-03