這起號稱人類史上最大規模竊案最令人膽寒之處，在於密碼學完全按設計正常運作。2026年10月29日晚間，沒有任何人破解主私鑰。相反地，攻擊者透過一部被入侵的DevOps工程師筆電觸及內部服務容器，指示幣安的簽章基礎設施將自身清空。

大約20分鐘內，63億美元在10條區塊鏈上憑空消失，包括比特幣、以太幣、Solana與XRP。此案超越了2025年2月寫下的黑暗紀錄——當時北韓拉撒路集團從Bybit搬走近15億美元。幣安事件的相關報導見此：https://technext24.com/news/hackers-steal-6-3-bn-from-binance-crypto-heist/

隨著鏈上警報在X平台傳開，幣安共同創辦人趙長鵬（CZ）以一篇極為節制的貼文作出首次公開承認：「用戶資金安全！看起來幣安確實遭到駭客攻擊。感謝Tether（約9.71億美元）與Circle（約8.23億美元）迅速凍結。」貼文連結：https://x.com/cz_binance/status/2113029289155178716?a=_Um3FD_EavLoFhA6AWU\u0026s=19。

幾分鐘後，他又補充：「我已不再管理Binance（.com），但作為股東，我預期所有用戶資金都會獲得全額覆蓋。」

到了10月30日星期五，約有30億美元被竊穩定幣與代幣已在鏈上凍結——不到總失竊金額的一半。FBI與TRM Labs已高度確信將此案與北韓TraderTraitor單位聯繫起來。

攻擊發生之際，市場正消化14.9億美元的槓桿部位清算，比特幣也跌破78,000美元。幣安執行長Richard Teng以影片談話回應，承諾提供63.4億美元的公司資金後盾。

「我們承諾以公司資金承擔所有遭駭損失。您的資產是安全的，」Teng表示，並堅稱此次資金流失僅影響公司熱錢包。「我們從不使用任何客戶資金，因此客戶資金未受影響。」

然而，將幣安失竊案視為加密貨幣的孤立失敗，會忽略更廣泛的脈絡。10月29日的資金流失，只是長達31天全球資安崩塌的終章。在所謂「黑色十月」期間，保護網頁伺服器、銀行與數位資產基礎設施的防禦邊界同時失守。

PHP2Shell：地基上的裂縫

在幣安錢包被搬空的七天前，趙長鵬曾在X上發出一則事後看來宛如黑暗預言的警告。

「說我偏執也罷，但未來幾天造訪任何網站都請格外小心，因為部分網站管理員未必隨時更新安全修補，」他在10月21日寫道，指向PHP程式語言兩個新披露的漏洞。相關報導見此：https://technext24.com/policy-and-tech/nigeria-php2shell-cybersecurity-response/。

隔天，他補上一句工程界箴言：「沒有任何加密錢包是100%安全。沒有任何軟體零缺陷。沒有任何技術是100%安全。」他的第二則貼文見此：https://x.com/cz_binance/status/2113462904435642556?a=jQb9RLbCOmUH6MqtmH8\u0026s=19。

引發趙長鵬警惕的漏洞名為PHP2Shell，追蹤編號為CVE-2026-109618與CVE-2026-109619。這對use-after-free記憶體缺陷帶有9.2的CVSS v4.0關鍵嚴重程度評級，影響核心PHP執行環境自5.4至8.5.11版本的所有預設安裝。

PHP支撐著全球約70%的伺服器端基礎設施。這些漏洞讓未經驗證的攻擊者得以執行遠端程式碼並讀取伺服器記憶體——包括session權杖、TLS私鑰與資料庫密碼——甚至早在網站應用程式碼執行之前。

據報導，實際利用約於10月17日開始，比PHP Group於10月21日發布緊急修補早了四天。修補版本為8.5.12、8.4.27、8.3.36與8.2.35，受影響伺服器的營運者必須安裝這些版本才能封堵漏洞。Cloudflare技術長Dane Knecht隨即通報「早期攻擊已經出現」，並警告網頁應用程式防火牆只是權宜之計。

「這對駭客來說是一座金礦，」Malwarebytes全球詐騙與AI研究主管Shahak Shalev表示。「他們可以劫持真實網站，利用網站聲譽從事釣魚等行為，並透過受信任的管道散布惡意軟體。機會無窮無盡。」

加密貨幣交易所與現代金融科技公司多以Go、Rust或TypeScript打造核心系統。不過，Halborn的資安研究員指出，PHP仍廣泛運行於這些平台周邊的行銷網站、支援入口與後台管理面板，其中許多保存著有效的API金鑰與webhook密鑰。

隨著網際網路的地基管線不斷洩漏，威脅行為者在十月間大肆蒐集憑證，入侵遍及各大洲的機構。

在南非，病理檢驗巨頭Ampath Laboratories遭到勒索軟體集團ByteToBreach攻擊。同一威脅行為者今年稍早曾鎖定奈及利亞機構，包括Sterling Bank與企業事務委員會（CAC）。ByteToBreach宣稱已外帶8,000萬筆病患紀錄。

傳統金融與零售業同樣遭攻擊者肆虐。在南韓，駭客利用一款中國AI工具，在月中前入侵16家金融機構，竊取68,000筆紀錄，隨後又於10月28日攻擊大信證券（外洩38,490筆紀錄）、未來資產，以及加密貨幣交易所Bithumb的內部群組軟體。

在義大利，詐騙者利用三分鐘的AI語音複製技術冒充律師，誘使Fideuram（意大利聯合聖保羅銀行的私人銀行部門）高層將1.08億美元匯入海外帳戶。在日本，IT巨頭GMO Internet的外匯與雲端伺服器遭入侵後收到5,000萬美元勒索要求；零售巨頭MUJI外洩2,726萬筆客戶紀錄，國泰航空則因供應商遭入侵損失53,000筆訂位紀錄。

在幣安遇襲之前，數位資產產業已發生多起事件。硬體錢包製造商Ledger於10月12日披露，藏於透過第三方經銷商CryptoBilis販售裝置中的惡意LTE eSIM植入程式，已竊取8,600萬美元用戶資金。

10月20日，競爭對手錢包製造商Keystone表示，在第三方追蹤服務外洩25,964筆買家紀錄與一把製造驗證金鑰後，被迫銷毀18,835台未售出裝置。到了10月28至29日，Coinbase證實客戶資料經由分析供應商Amplitude外洩；預測市場Polymarket則在英國監測供應商DebugBear的腳本遭劫持，從逾700個帳戶搬走265萬美元後，暫停國際交易。

三個結構性轉變

三個結構性變化，有助解釋為何2026年10月資安失敗在全球系統同時爆發。

第一，工作流程劫持已逐漸取代直接竊取金鑰。正如趙長鵬於10月21日所寫：「AI不需要破解比特幣的密碼學就能造成傷害；外洩的資料早已能催生更多釣魚、社交工程等攻擊。」

在幣安一案，攻擊者據報並未竊取私鑰。他們入侵一名工程師的工作站，觸及一個負責提出提款請求的服務容器，並利用簽章層對該容器的隱式信任。取得存取權後，他們將以太幣的EIP-7702功能——一項讓一般區塊鏈帳戶具備類似智慧合約可編程性的協議能力——武器化，在數分鐘內自動完成跨鏈搬空。

第二，攻擊型AI走向自主化。十月間，網路犯罪集團部署了建構在商用大型語言模型上的代理式AI平台——能在極少人為監督下串連多步驟任務的自主系統——用於掃描未修補的PHP2Shell伺服器、透過ConnectWise備份自動接管Active Directory，並以快過人類團隊修補的速度，鎖定拉丁美洲與亞洲逾400家金融機構。

第三，圍繞第三方供應商的邊界崩塌。Polymarket的DebugBear腳本與Coinbase的Amplitude追蹤器，都是被用來觸及受害企業的外部工具。Railway與LiteLLM的雲端憑證外洩同樣印證此一弱點：企業一再因技術堆疊中附加的工具而遭入侵。

黑色十月證明，當一台未修補的PHP伺服器、一支被下毒的供應商腳本，或一部被入侵的工程師筆電就能指示金庫自我清空時，再龐大的儲備基金與軍規冷儲存也救不了一個生態系。