幣安證實發生一起安全事件，其錢包約有63億美元資產被竊——若估計屬實，這將是加密貨幣史上規模最大的駭客攻擊。包括Chainalysis在內的多家區塊鏈調查機構表示，他們高度確信北韓是這起攻擊的幕後黑手。

CNN於週五清晨報導，駭客已從該交易所竊取超過60億美元，多位調查人員皆指向北韓，Chainalysis更表達對此歸因的高度信心。

資金外流最早於週四晚間被發現，當時有約28億美元被通報從幣安錢包流出。創辦人趙長鵬隨後表示這看起來是一起駭客攻擊。此後，情況已有重大變化。

幣安目前已證實的內容

在其官方X帳號的更新中，幣安從「調查相關報導」轉為證實事件。根據該交易所的說法，一台遭入侵的工程師筆電讓未經授權的提領得以進行。攻擊者並不需要錢包的私鑰，因為能存取內部提領系統就足以將資金轉出。這個區別至關重要：存取正確的內部系統實際上等同於持有私鑰，因此問題出在內部存取控制，而非金鑰保管。

幣安表示，正與執法機關及區塊鏈情報公司合作追蹤並追回資金，並告知用戶僅依賴其官方管道。

攻擊如何展開

區塊鏈情報公司TRM Labs表示，週四約有63.6億美元從幣安錢包轉出至10條區塊鏈，其中大部分在美東時間下午4時05分（UTC 20時05分）開始的約20分鐘內完成轉移。據CNBC報導，TRM指出這起攻擊在竊案發生前早有準備，包括事先取得的交易簽名。

調查人員為何指向北韓

TRM將這起攻擊歸因於北韓國家支持的駭客組織TraderTraitor。FBI曾指名同一組織為2025年2月Bybit 15億美元竊案的幕後黑手。Chainalysis執行長Jonathan Levin也表示，該公司評估TraderTraitor為最可能的肇事者，並援引與先前攻擊的關聯。據Axios報導，北韓先前曾否認駭客攻擊加密貨幣交易所。

手法也指向同一方向。竊案發生前兩天，即10月27日，幣安表示已攔截為期一週與北韓相關的攻擊，該攻擊行動名為「Contagious Interview」，利用假的工作面試誘騙開發人員在其機器上執行惡意程式碼。幣安尚未說明遭入侵的工程師筆電是否與該行動有關。

若估計屬實，這起竊案的金額是先前紀錄的四倍以上：

• 幣安，2026年10月——約63億美元
• Bybit，2025年2月——約15億美元
• Ronin Network，2022年3月——約6.2億美元

排名前兩名的案件疑似出自同一組織之手：FBI將Bybit竊案歸咎於TraderTraitor，而TRM則將幣安這起事件歸因於同一組織。

資金目前的去向

被竊資金約有一半已被凍結，主要是發行方能夠封锁自家代幣的穩定幣。其餘部分則較難觸及。據CoinDesk報導，駭客已將約14億美元的比特幣分散至19個錢包，這是任何發行方都無法凍結的資產。Pangolin Intelligence的一位分析師告訴CNN，「貓捉老鼠的遊戲才剛開始」，預期北韓將利用洗錢網絡將資金變現。

這樣的資金分布決定了追回工作的難題：已凍結的一半主要是發行方封锁的穩定幣，而未凍結的其餘部分則取決於幣安所稱正與執法機關及區塊鏈情報公司進行的追蹤工作。

幣安表示用戶不會承擔損失，其下一步揭露將是更新的儲備金證明與事後報告。遭入侵的筆電是否與「Contagious Interview」行動有關、幣安多快恢復提領，以及調查人員能追回多少未凍結的30億美元，都是有待解答的問題。

這是一則持續發展中的報導。最後更新：2026年10月30日。