從14.6億美元的教訓談FIDO與PC端點防護

2025年2月，加密貨幣交易平臺Bybit的以太坊冷錢包遭駭，駭客轉走了價值高達14.6億美元的數位資產，成爲當時史上最大規模的加密貨幣竊案之一。駭客透過精心設計的網路釣魚攻擊，竊取了開發者的憑證，攻擊者因而能滲透多重簽章的Bybit冷錢包，騙取了簽署者批准的惡意交易。

這場攻擊並非來自高深的密碼破解，而是來自一個僞裝得幾可亂真的釣魚網站。使用者誤以爲自己正在正常的簽名介面操作，實際上在網頁底層觸發了惡意程式，資金就這樣悄悄流入駭客的錢包。

如果這些使用者採用了FIDO驗證，這一切便不會發生。FIDO是一種無密碼、抗釣魚的身份驗證技術，它不需要輸入密碼，而是透過本地裝置的私密金鑰對伺服器的「挑戰」進行簽章，並且將瀏覽器與網站綁定。即使駭客複製了網站，也無法產生有效簽章，釣魚自然無從得逞。

爲什麼我們還是會被駭

近年來，釣魚攻擊的手法越來越高明，不再只是簡單的假網站或惡意連結。它們能繞過防毒軟體、黑名單，甚至連AI驅動的NDR、EDR工具都可能誤判爲正常網站或郵件。

你是否也覺得奇怪？幾乎每天都有資安合規的大企業被駭客入侵的新聞。爲什麼？

因爲大多數企業的資安預算，集中在伺服器與網路防護。但駭客早就知道，直接攻擊伺服器難度高、風險大。他們轉而鎖定最容易突破的一環:「人與端點電腦」。

只要有一位員工點錯連結、開錯檔案，惡意程式就能潛伏進入第一臺電腦，接着橫向擴散，直到取得伺服器的帳號密碼，最後發動勒索或破壞。然而這不是電影劇情，而是每天都在真實上演的資安災難。

PC端點防護的缺口

企業雖然投資了最先進的AI偵測技術，但端點電腦數量龐大，每臺都部署完整防護工具的成本極高，更別說這些工具常常吃資源、拖效能，導致使用者反感、IT部門無力維護。

造成的結果就是：伺服器防得滴水不漏，端點卻成了破口。

我們看到的新聞，機場排班系統癱瘓、醫院掛號系統停擺、漁市場拍賣系統無法運作，事故的起點，往往就是一臺被釣魚攻擊入侵的電腦。

FIDO + PC-SEC：企業資安的雙重保險

FIDO不只是登入的工具，它是企業邊界的第一道防線。加上臺灣本土自主研發的PC端點防護技術：PC-SEC。

PC-SEC不僅支援FIDO標準，更內建零信任架構。任何程式、連線、遠端桌面操作，只要無法通過零信任認證，就無法存取資源。惡意程式會被「冷凍」在第一臺電腦，無法橫向擴散，甚至因認證失敗而暴露行蹤。

這樣的設計，正是對抗釣魚與深僞滲透的最佳解方。並且，任何中小企業都有能力負擔。

FIDO與PC-SEC的結合，資安的雙重保險。長茂科技/提供

端點守護：永不信任，持續驗證

我們不能再只守着伺服器，卻放任端點成爲漏洞，萬一有一個端點被駭, 導致伺服器管理員的賬密被迫，鉅額的資安投資豈非都丟到水底去了。

FIDO與 PC-SEC的結合，讓企業真正做到「不信任任何人、不放過任何風險」。

--資安的未來，不是靠封鎖，而是靠驗證。--

(科技新聞撰文者爲長茂科技資安顧問呂理哲)

瞭解更多關於PC-SEC，歡迎蒞臨長茂科技官網：https://tekpass.com.tw