小毛哥SuperMao （苏北薄肌币圈嘻哈歌手 & 超级个体）(@supermao):我刚把钱从交易所提出来，放进台湾的银行，没想到才几天，就看到这么永丰银行疑似被骇这么诡异的新闻😂 说被骇应该不准确，准确来说是永丰银行这次的集体异常转账事件：涉及 419 名客户、4000 多万新台币，每笔 10 万，全部同时转进台北富邦银行同一个账户。最离谱的是，受害人都反映说自己根本没打开 App，也没做人脸识别，系统却显示验证成功，钱就这么转出去了。问了几个朋友，台湾银行业内部初步判断，应该不是传统意义上的黑客盗窃，更像是银行内控出了问题。永丰自己的说法，也是「新网银交易系统程序异常」。一种可能是：永丰 12 天前才向金管会提交完整技术报告，新系统的交易功能可能还在开发、测试。为了让系统能正常读取台湾身份证字号，内部工程师可能写了一段测试程序，写死了程序，绕过去做批次测试，结果误把真实客户当成测试对象，直接执行了转账。另一种可能是：内控系统刚好在跑云林地区某个批次的资料核对，程序出错，原本只是测试的交易变成了真实扣款。但令人不安的是，如果银行后台程序真的可以绕过前端手机验证，在客户完全不知情、没有密码和 OTP 的情况下直接把钱转走，事后还给这些交易打上「刷脸成功」的标签，那问题就不只是一次出错了。当然，这些都只是技术层面的猜测，具体原因还得等金管会调查。目前客户的钱虽然退回来了，但这个漏洞如果真的存在，想想还是挺吓人的。毕竟我们把真金白银存在银行，谁能想到，最大的风险可能就藏在银行自己的系统里？？？

小毛哥SuperMao （苏北薄肌币圈嘻哈歌手 & 超级个体）@supermao

2026.11.03 16:51

我刚把钱从交易所提出来，放进台湾的银行，没想到才几天，就看到这么永丰银行疑似被骇这么诡异的新闻😂 说被骇应该不准确，准确来说是永丰银行这次的集体异常转账事件：涉及 419 名客户、4000 多万新台币，每笔 10 万，全部同时转进台北富邦银行同一个账户。最离谱的是，受害人都反映说自己根本没打开 App，也没做人脸识别，系统却显示验证成功，钱就这么转出去了。问了几个朋友，台湾银行业内部初步判断，应该不是传统意义上的黑客盗窃，更像是银行内控出了问题。永丰自己的说法，也是「新网银交易系统程序异常」。一种可能是：永丰 12 天前才向金管会提交完整技术报告，新系统的交易功能可能还在开发、测试。为了让系统能正常读取台湾身份证字号，内部工程师可能写了一段测试程序，写死了程序，绕过去做批次测试，结果误把真实客户当成测试对象，直接执行了转账。另一种可能是：内控系统刚好在跑云林地区某个批次的资料核对，程序出错，原本只是测试的交易变成了真实扣款。但令人不安的是，如果银行后台程序真的可以绕过前端手机验证，在客户完全不知情、没有密码和 OTP 的情况下直接把钱转走，事后还给这些交易打上「刷脸成功」的标签，那问题就不只是一次出错了。当然，这些都只是技术层面的猜测，具体原因还得等金管会调查。目前客户的钱虽然退回来了，但这个漏洞如果真的存在，想想还是挺吓人的。毕竟我们把真金白银存在银行，谁能想到，最大的风险可能就藏在银行自己的系统里？？？