幣安證實發生一起重大安全漏洞事件，影響約63億美元的數位資產，其中近30億美元已遭凍結。這家加密貨幣交易所正與區塊鏈網路、穩定幣發行方及執法機構合作，以遏制這起可能成為史上最大規模加密貨幣竊案的事件。

10月30日的揭露之前，前一晚已偵測到橫跨五條區塊鏈、總額初步為27.7億美元的可疑提款。幣安的初步調查顯示，攻擊者可能入侵了一名DevOps工程師的筆記型電腦，存取內部服務容器並提交未經授權的提款交易。

該交易所已暫時暫停存提款——這是安全調查進行期间的標準遏制措施——撤銷了受影響的地址授權，並承諾透過其用戶安全資產基金（SAFU，2018年設立、由部分交易手續費出資的緊急準備金）及公司資金承擔所有損失。幣安表示客戶餘額仍然受到保障，但調查尚未確定最終可回收金額或入侵的完整範圍。

工程師筆記型電腦遭入侵與幣安漏洞事件相關

事件於10月29日開始引起關注，當時區塊鏈研究人員偵測到與幣安相關的錢包向該交易所公開確認的託管基礎設施之外的地址進行異常大額轉帳。最初報導描述的流出金額約為27.7億美元（Crypto Adventure）。

後續追蹤顯示事件規模明顯更大。幣安於10月30日的安全公告將估計影響金額定為63億美元，較初步數字大幅上修。

疑似入侵途徑是一名DevOps工程師遭入侵的筆記型電腦。調查人員認為，攻擊者利用該存取權限接觸到一個能夠提交未經授權提款指令的服務容器。幣安未發現錢包私鑰直接外洩的證據，顯示攻擊可能利用了內部營運權限，而非傳統的私鑰竊取。這一區別至關重要，因為它將安全問題從金鑰保管轉向交易所賴以移動客戶資金的內部授權系統——正是調查尚未完全釐清的系統。

根據TRM Labs的鏈上分析，事件期間約有63.6億美元在10條區塊鏈上轉移，大部分活動發生在10月29日20:05 UTC開始的約20分鐘內。

轉帳涉及以太坊、比特幣、波場、XRP Ledger及Solana，另有數條其他網路上的較小規模轉移。在以太坊上，調查人員發現攻擊者使用了EIP-7702帳戶委託機制，據稱使攻擊者控制的合約能夠將資金從幣安的熱錢包（交易所賴以處理日常提款的聯網錢包類型）轉走。EIP-7702是以太坊的一項機制，可啟用特定的帳戶委託功能。

其他受影響的網路顯示為常規簽名交易，引發了幣安內部提款授權系統如何被存取的疑問。這些鏈上技術與遭入侵員工設備之間的確切關聯仍在調查中。

Tether、Circle與區塊鏈合作夥伴凍結30億美元

多家主要加密貨幣發行方採取行動，限制與疑似攻擊者相關的資產。Tether凍結了與事件相關的超過15.67億枚USDT，Circle則配合調查人員封鎖了超過8億枚USDC。

據報導，Ripple也限制了約2億美元的受影響資產，World Liberty Financial凍結了約2,700萬枚USD1代幣。區塊鏈基礎設施提供商亦採取行動，包括Arbitrum安全委員會限制了與該漏洞相關的資產。

根據幣安最新確認的數據，這些措施合計凍結了約30億美元資產。凍結資產可防止其透過受影響的代幣合約或網路轉移——這是Tether和Circle等主要穩定幣發行方在合約層面擁有的能力——但不一定意味著資金已返還給幣安。

剩餘風險敞口仍然可觀。根據該交易所初步估計的63億美元，約有33億美元在已申報的凍結金額之外。不過，由於追蹤與回收工作仍在進行中，該數字未必等同於最終無法挽回的損失。

幣安已聘請執法機構、代幣發行方及區塊鏈情報公司追蹤更多資金並防止進一步轉移。該交易所也承諾使用SAFU緊急準備金及公司資金補足任何損失，並表示在整修完成後將公布更新版的儲備金證明。

北韓駭客組織疑似涉案

調查引發了對北韓網路犯罪分子可能涉案的疑慮。TRM Labs將此攻擊歸因於TraderTraitor——一個與北韓關聯、以精密加密貨幣竊案著稱的駭客組織。該公司基於區塊鏈活動及其他情報，對其判斷表達高度信心。

考量北韓鎖定加密貨幣平台的歷史，這一疑似關聯意義重大。2025年2月，與該國關聯的駭客從Bybit竊取約15億美元，暴露了機構錢包安全的弱點——在此次事件之前，該竊案一直是史上最大的加密貨幣黑客攻擊。此次事件之前，9月還發生了涉及3.875億美元的Bitget錢包漏洞事件，其中遭入侵的內部存取憑證使未經授權的提款指令得以執行，而私鑰並未直接外洩——這一模式與幣安漏洞事件的疑似手法高度相似。

對幣安而言，當務之急仍是保護客戶餘額、確保營運基礎設施安全並追回受影響的資產。於2023年卸任執行長的共同創辦人趙長鵬在X上的貼文中承認，此事件似乎是一起黑客攻擊，並表示有信心客戶將獲得全額保障。

事件也波及加密貨幣市場，比特幣在最初反應中跌破79,000美元，BNB跌幅更大，交易員們評估該交易所可能面臨的營運與財務後果。幣安尚未公布恢復存提款的確定時間表。

調查完成後預計將發布完整的技術檢討報告，進一步釐清攻擊的入侵途徑、受影響系統及提款授權失靈的原因。

剩餘約33億美元最終能回收多少、存提款何時恢復，以及檢討報告揭露的內容，都將影響此事件最終規模的衡量。由於數十億美元仍在追蹤與回收過程中，最終財務影響仍不明朗。此漏洞事件已是影響最深遠的加密貨幣交易所安全事故之一，若初步數字獲得證實，其規模可能超越以往所有已記錄的加密貨幣竊案。