香港證監(jiān)會(huì)強(qiáng)制加密貨幣平臺(tái)放棄短信認(rèn)證

香港證券及期貨事務(wù)監(jiān)察委員會(huì)已責(zé)令持牌加密貨幣交易平臺(tái)和在線經(jīng)紀(jì)商在未來(lái) 12 個(gè)月內(nèi)，以防釣魚登錄方式取代基于短信的身份驗(yàn)證方式。

要點(diǎn)

• 香港證監(jiān)會(huì)已禁止持牌加密貨幣平臺(tái)和在線經(jīng)紀(jì)商使用短信認(rèn)證。

• 企業(yè)有 12 個(gè)月的時(shí)間來(lái)采用防釣魚登錄方法，例如密碼和硬件安全密鑰。

• 此舉的背景是，2026 年第一季度網(wǎng)絡(luò)釣魚詐騙造成了 3.06 億美元的加密貨幣損失。

香港證券及期貨事務(wù)監(jiān)察委員會(huì)（證監(jiān)會(huì)）表示，虛擬資產(chǎn)交易平臺(tái)（VATP）和在線經(jīng)紀(jì)商必須停止依賴通過(guò)短信、電子郵件或應(yīng)用程序生成的代碼發(fā)送的一次性密碼，而應(yīng)采用攻擊者更難攻破的更強(qiáng)大的身份驗(yàn)證系統(tǒng)。

監(jiān)管機(jī)構(gòu)周四宣布了新的網(wǎng)絡(luò)安全要求，作為客戶賬戶保護(hù)更新標(biāo)準(zhǔn)的一部分。

在新框架下，企業(yè)將被要求引入防釣魚認(rèn)證方法以及設(shè)備綁定功能。證監(jiān)會(huì)認(rèn)定通行密鑰、通過(guò)加密驗(yàn)證保護(hù)的注冊(cè)設(shè)備以及硬件安全密鑰均為可接受的替代方案。所有持牌平臺(tái)必須在一年內(nèi)完成過(guò)渡。

香港收緊加密貨幣公司安全標(biāo)準(zhǔn)

香港最新出臺(tái)的這些規(guī)定，正值其持續(xù)擴(kuò)大受監(jiān)管的數(shù)字資產(chǎn)市場(chǎng)并提高持牌企業(yè)的運(yùn)營(yíng)標(biāo)準(zhǔn)之際。本周早些時(shí)候，證監(jiān)會(huì)與業(yè)界代表磋商后，也宣布對(duì)“認(rèn)證虛擬資產(chǎn)平臺(tái)從業(yè)人員計(jì)劃”進(jìn)行調(diào)整。

監(jiān)管機(jī)構(gòu)承諾將認(rèn)證考試與其必修課程分開，降低評(píng)估費(fèi)用，并改進(jìn)學(xué)習(xí)材料。

由香港證券及投資學(xué)會(huì)（HKSI）按照證監(jiān)會(huì)標(biāo)準(zhǔn)管理的虛擬資產(chǎn)專業(yè)人士認(rèn)證課程，是香港數(shù)字資產(chǎn)領(lǐng)域的專業(yè)資格認(rèn)證。該課程涵蓋區(qū)塊鏈基礎(chǔ)知識(shí)、數(shù)字資產(chǎn)產(chǎn)品以及反洗錢合規(guī)。

近期監(jiān)管活動(dòng)已擴(kuò)展到牌照發(fā)放和專業(yè)標(biāo)準(zhǔn)之外。上個(gè)月，香港確認(rèn)，在香港金融管理局于4月份向兩家銀行支持的機(jī)構(gòu)頒發(fā)發(fā)行牌照后，其首批受監(jiān)管的穩(wěn)定幣預(yù)計(jì)將于2026年中下半年開始流通。

香港金融管理局表示，推廣計(jì)劃將遵循各機(jī)構(gòu)現(xiàn)有的業(yè)務(wù)計(jì)劃，而發(fā)牌框架旨在支持金融創(chuàng)新、保護(hù)用戶以及維護(hù)貨幣和金融穩(wěn)定。

回到網(wǎng)絡(luò)安全措施方面，證監(jiān)會(huì)表示，更嚴(yán)格的身份驗(yàn)證要求是為了應(yīng)對(duì)日益增長(zhǎng)的網(wǎng)絡(luò)釣魚和欺詐風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)影響著金融平臺(tái)。證監(jiān)會(huì)援引的數(shù)據(jù)顯示，2025年香港網(wǎng)絡(luò)安全事故協(xié)調(diào)中心接到的安全事件報(bào)告中，57%涉及偽造和欺詐。

中國(guó)證監(jiān)會(huì)中介機(jī)構(gòu)監(jiān)管司司長(zhǎng)葉志恒博士表示，金融機(jī)構(gòu)需要協(xié)調(diào)一致的預(yù)防、檢測(cè)、應(yīng)對(duì)和教育措施，以保護(hù)客戶賬戶免受日益復(fù)雜的欺詐攻擊。

網(wǎng)絡(luò)釣魚詐騙持續(xù)蠶食加密貨幣投資者的資金

證監(jiān)會(huì)的這項(xiàng)決定是在加密貨幣行業(yè)因網(wǎng)絡(luò)釣魚和社會(huì)工程攻擊而遭受又一段重大損失之后做出的。

行業(yè)數(shù)據(jù)顯示，在 2026 年第一季度，網(wǎng)絡(luò)釣魚攻擊和社會(huì)工程詐騙造成了加密貨幣行業(yè) 4.82 億美元總安全損失中的 3.06 億美元。

最近，據(jù)報(bào)道，一名加密貨幣投資者在以太坊上批準(zhǔn)了一筆惡意釣魚代幣交易后損失了近 100 萬(wàn)美元，這使得 2026 年上半年與釣魚相關(guān)的損失達(dá)到了 3.66 億美元。

今年以來(lái)，此類事件仍在不斷發(fā)生。研究員瑞安·科爾曼報(bào)告稱，一名錢包持有者在連接到一家虛假加密貨幣交易所并簽署了一份惡意合約后損失了約165萬(wàn)美元，該合約賦予攻擊者對(duì)其錢包的無(wú)限訪問(wèn)權(quán)限。

一名錢包持有者連接到虛假交易所并簽署惡意合約后損失了 165 萬(wàn)美元。該授權(quán)賦予攻擊者無(wú)限訪問(wèn)權(quán)限，使自動(dòng)清倉(cāng)程序能夠盜取資金。務(wù)必驗(yàn)證合約并撤銷未使用的代幣授權(quán)。

此前，5 月 25 日，有警告稱，詐騙分子利用谷歌廣告冒充去中心化交易所 Uniswap，據(jù)報(bào)道，該活動(dòng)已從受害者手中竊取了超過(guò) 40 萬(wàn)美元。

業(yè)內(nèi)人士也紛紛呼吁加強(qiáng)錢包安全。幣安聯(lián)合創(chuàng)始人趙長(zhǎng)鵬此前曾敦促用戶采取更完善的安全措施，此前一名投資者在2025年12月因地址投毒詐騙損失了5000萬(wàn)美元。

本文僅供信息分享，非商業(yè)用途，版權(quán)歸原作者所有。如有侵權(quán)請(qǐng)聯(lián)系刪除。內(nèi)容不構(gòu)成投資建議。