幣安被盜超過 60 億美元，駭客手法、凍結進度、用戶資金安全嗎？
重點整理（最後更新：2026 年 10 月 30 日下午 1:10，事件仍在處理中）
- 10 月 30 日清晨 4 點起，幣安多條鏈上的熱錢包被駭，官方估計影響約 63 億美元，是加密貨幣史上最大的交易所被盜案。
- 初步調查：一名 DevOps 工程師的筆電遭入侵，攻擊者藉此送出未授權的提幣交易，目前沒發現私鑰外洩。
- Tether、Circle 等發行商出手，官方說已凍結約 30 億美元，鏈上偵探 ZachXBT 統計逾 28.3 億美元；BTC 和 ETH 凍不住。
- 鏈上分析公司 Chainalysis、TRM Labs 都以「高度信心」指向北韓駭客，ZachXBT 也發現贓款和上個月 Bitget 被盜案混在同一地址；幣安和執法單位尚未證實。
- 幣安承諾用 SAFU 基金和公司資金承擔全部損失。入金正常，提幣仍暫停，官方預計 48 小時內恢復。
幣安被盜時間軸（台灣時間）
| 時間 | 發生什麼事 |
|---|---|
| 10/28～10/29 | 駭客從 Tornado Cash 領出資金，部署掃幣合約並演練 |
| 10/30 04:04～04:22 | XRP、Solana、比特幣、波場等熱錢包相繼被轉出 |
| 04:24 | 以太坊熱錢包 Binance 14 一筆被搬走 16.7 萬枚 ETH、16.15 億 USDT |
| 05:01 | Tether、Circle 開始凍結駭客地址 |
| 07:06 | Binance Alpha 交易暫停 |
| 08:13 | 幣安宣布承擔全部損失，入金與提幣暫停 |
| 08:14 | ZachXBT 宣布 Arbitrum 安全委員會凍結約 3,050 萬美元 |
| 09:01 | ZachXBT 更新凍結總額逾 28.3 億美元 |
| 10:25 | 幣安公布初步調查：影響約 63 億、已凍結約 30 億 |
| 12:36 | 幣安服務更新：入金正常，提幣預計 48 小時內恢復 |
| 12:51 | ZachXBT 發現贓款和 Bitget 被盜案混在同一地址 |
駭客怎麼得手？
幣安官方公告說，攻擊者透過一台被入侵的維運工程師筆電進入服務容器，再送出未授權的提幣交易。中午 12:36 幣安再更新說，事件由多重因素造成，這台電腦可能只是入口，安全團隊還在追完整攻擊路徑，根因報告之後公布。
以太坊上用的是 EIP-7702，這個功能讓錢包能把執行權委託給一段合約。鏈上分析師 Dickson Wu 追蹤發現，駭客一次送出 50 個由熱錢包金鑰簽出的授權，猜中其中一個交易序號，錢包就改跑駭客的掃幣合約。官方又說私鑰沒外洩，較可能的解釋是幣安自己的簽名系統被拿來替駭客簽名。
OKX 創辦人徐明星發文也說，目前沒看到幣安私鑰外洩的確切證據，問題可能出在權限控管和錢包管理系統。他建議大額提幣到陌生地址、授權合約這類交易，要在簽名層強制加上額外驗證和延遲，就算系統被攻破也繞不過去。
ZachXBT 鏈上追蹤：凍結逾 28.3 億美元
ZachXBT 是知名的獨立鏈上調查員，長期追蹤駭案和北韓洗錢，這次也是凍結進度最主要的統計來源。他今天的重點更新（台灣時間）：
- 08:14：宣布 Arbitrum 安全委員會凍結約 3,050 萬美元，並公布駭客在 Arbitrum 的地址。他本人就是委員會的簽署人之一。
- 08:17、09:05：兩度回覆網友，認為很可能是北韓 Lazarus Group。
- 09:01：更新凍結總額逾 28.3 億美元，附上各幣種明細。
- 12:51：發現幣安案和上個月 3.88 億美元 Bitget 被盜案的贓款，經 THORChain 轉到同一個地址混在一起，認為很可能是同一批人。Bitget 案已被歸因於北韓駭客組織 TraderTraitor。
凍結明細
| 凍結資產 | 數量 | 凍結方 |
|---|---|---|
| USDT | 約 17.68 億枚 | Tether |
| USDC | 8.23 億枚 | Circle |
| RLUSD | 約 4,054 萬枚 | Ripple |
| USD1 | 約 2,782 萬枚 | World Liberty |
| wBETH | 29,934 枚 | 幣安 |
| XAUt、PAXG（黃金代幣） | 12,574 枚、1,907 枚 | Tether、Paxos |
| ARB | 約 7,456 萬枚（無法移動） | Arbitrum 安全委員會 |
這份明細也釐清了 Ripple 的數字：何一早上感謝 Ripple 凍結約 2 億，實際凍住的 RLUSD 約 4,054 萬枚，其餘在凍結前已被駭客換成 ETH。ZachXBT 回覆網友時也點出，沒凍住的部分主要是無法在鏈上凍結的原生資產。
為什麼指向北韓 Lazarus
ZachXBT 一開始只說「很可能」。中午過後分析公司陸續表態：TRM Labs 以「高度信心」歸因北韓駭客組織 TraderTraitor，Chainalysis 也說看到 Bitget 案的北韓贓款和幣安贓款混在一起。幣安和執法單位目前還沒證實。這個組織 2025 年從 Bybit 偷走約 15 億美元；ZachXBT 的Telegram 頻道也追過今年 9 月 24 日 Bitget 熱錢包被盜案，9 月 30 日發現疑似北韓攻擊者把偷來的約 2,700 枚 ZEC 轉進隱私池。北韓駭客怎麼滲透加密產業，可以看北韓駭客偽裝高淨值客戶的案例。後續追蹤以他的 X 和 Telegram 頻道最快。
63 億美元去哪了？BTC 和 ETH 凍不住
鏈上統計的被盜金額落在 57 億到 63 億美元之間，以 Dickson Wu 的拆解來看，以太坊占了一半以上：
| 鏈 | 被轉走的資產 | 估值（美元） |
|---|---|---|
| 以太坊 | 約 19.8 萬 ETH、18.7 億 USDT、8.23 億 USDC 等 | 37.4 億 |
| 比特幣 | 18,270 BTC | 14.7 億 |
| 波場 | 6.13 億 USDT、4,640 萬 TRX | 6.3 億 |
| XRP、Solana 等其他鏈 | 2.335 億 XRP、約 97 萬 SOL 等 | 約 4.5 億 |
Dickson Wu 中午 12:41 更新，仍可自由移動的約 32.1 億美元（Arkham 統計約 29 億），主要是 18,270 BTC 和約 50.1 萬 ETH。駭客搶在封鎖前把約 4.35 億 USDT 換成 ETH，以太坊上剩下的代幣也持續換成 ETH。
BTC 到目前都沒動，Dickson Wu 說這些 ETH 也還沒進跨鏈橋或混幣器。不過 ZachXBT 12:51 發現已有部分贓款經 THORChain 轉出，他沒說明是哪條鏈、多少錢；慢霧也追到被盜的 TRX 經 Bitget Wallet 跨鏈橋轉走。
能被發行商一鍵凍結的穩定幣，大約 24 億美元被當場鎖住。標榜「沒有人能控制」的比特幣和以太幣，大家只能眼睜睜看著它們流走。
Threads 用戶 si.researcher，2026/10/30
市場與 DeFi 影響
截至下午 1:08，BTC 約 78,341 美元、ETH 約 2,243 美元、BNB 約 719 美元，24 小時分別跌 2.4%、3.5%、5.0%（CoinGecko）。駭客把部分 USDT 存進 Aave 借 ETH，Aave 宣布先凍結 V3、V4 市場，暫停新存入和借款，既有部位仍可提領和還款。DefiLlama 顯示幣安鏈上儲備仍超過 1,360 億美元。DeFi 今年也是駭客主要目標，4 月就有20 天被偷 6 億美元的連環事件。
幣安用戶現在該怎麼做
- 入金正常，提幣仍暫停：幣安 12:36 表示預計 48 小時內恢復提幣，實際時間以官方公告為準。Binance.US 是獨立平台，不受影響。
- 小心假客服、假「補償申請」連結，不確定的網址先用詐騙網站檢查方法查。
- 長期不動的資產別全放交易所，可參考虛擬貨幣放哪裡最安全。
幣安被盜常見問題
我放在幣安的錢會不見嗎？
幣安「目前」表示用戶資金安全，損失由 SAFU 基金和公司資金全額承擔。但提幣暫停期間，資產暫時無法轉出。
幣安什麼時候恢復提幣？
幣安 10/30 中午表示預計 48 小時內恢復提幣，入金則正常運作。實際恢復時間以幣安官方 X 和公告為準。
幣安以前被盜過嗎？
有。2019 年 5 月熱錢包被盜 7,074 BTC，當時由 SAFU 基金全額承擔。
是北韓駭客做的嗎？
Chainalysis、TRM Labs 都以「高度信心」指向北韓駭客，ZachXBT 也推測是北韓所為，但幣安和執法單位都還沒證實。
這是史上最大的加密貨幣駭案嗎？
以金額看是，約 63 億美元，是 2025 年 Bybit 被盜約 15 億美元的 4 倍。
SAFU 基金是什麼？
SAFU（Secure Asset Fund for Users）是幣安 2018 年成立的用戶資產安全基金，用來在極端情況下賠付用戶損失。這次幣安表示會用 SAFU 基金加上公司資金承擔全部損失。
幣安錢包（Web3 錢包）也受影響嗎？
幣安公告提到的是交易所熱錢包和提幣系統，沒有提到自託管的幣安錢包，官方目前也沒有另外說明。
加密貨幣屬於高風險投資，本網站內容均不構成任何投資建議與責任。
掌握虛擬貨幣、區塊鏈大小事
