幣安估計週四安全事件的總影響約為63億美元，並表示在區塊鏈夥伴的協助下，受影響資產中約有30億美元已在鏈上凍結。此規模將使該事件躋身產業史上最大規模之列，超過2025年2月Bybit遭竊約15億美元的案件，即先前加密貨幣交易所史上最大規模的失竊紀錄。

該交易所最初表示，一名DevOps工程師的筆電遭入侵，可能讓攻擊者得以存取服務容器並提交未經授權的提款交易。幣安隨後表示，其調查發現了「更多入侵點」。

幣安在調查進展說明中表示：「我們的初步調查顯示，此安全事件可能涉及一部遭入侵的筆電，但後續調查已發現更多入侵點。這是一次複雜的攻擊，我們正在盡一切努力協同……」

該聲明由幣安於2026年10月30日在X上發布：https://twitter.com/binance/status/2116089661408108712

該交易所表示，未發現任何錢包私鑰外洩的證據。幣安最初暫停了存提款，撤銷了受影響地址的授權，並開始與執法機構及區塊鏈情報公司合作追蹤並找回資金。

幣安表示，將透過其用戶安全資產基金（SAFU）——一個為用戶設立的緊急儲備基金——以及公司資金承擔所有損失。該基金成立於2018年，以部分交易手續費作為資金來源，為交易所提供專門應對此類緊急情況的緩衝。該交易所重申「用戶資金安全無虞」。

幣安執行長Richard Teng表示，存款於週五上午已恢復正常，而提款在公司對「提款服務及其相關地址進行安全整改」期間仍暫停。幣安表示，預計在暫停開始後45小時內恢復提款。

Teng表示，攻擊者「並非僅使用一名工程師的權限，這也不是單一的『一鍵』操作」，並形容此事為「更複雜的攻擊過程」。他補充：「我們的調查尚未將責任歸咎於任何個人。」

Teng的聲明於2026年10月30日發布在X上：https://twitter.com/_RichardTeng/status/2116072080525656150

幣安表示仍在蒐集事實，並將在「調查完成且所有事實經過核實後」發布詳細的技術性事件報告。Teng也表示，該交易所將在整改完成後發布更新版的儲備金證明——此報告旨在證明交易所的持有資產足以覆蓋客戶餘額。

區塊鏈分析公司Arkham估計，週四美東時間下午4時10分至晚間7時5分之間，約有60.1億美元從幣安熱錢包中被轉走，涉及九條區塊鏈。熱錢包是交易所用於處理提款的連網錢包，有別於離線冷儲存。據Arkham稱，發行方已凍結其中28億美元資產，而以太坊、比特幣、波場、Solana及其他代幣中約有29億美元仍可移動。

Arkham報告指出，攻擊者持續轉移資金。週五清晨，這些錢包將3882萬美元的以太坊轉至一個新地址，同時仍持有11.2億美元的ETH。數小時後，一個被Arkham標記為屬於攻擊者的波場地址透過14筆轉帳，將約210萬美元的TRX轉至九個新地址。此類轉移對任何監看鏈上動態的人都可見，這正是分析公司能夠追蹤資金、夥伴能在資金流動過程中協調凍結的原因。

Arkham的報告可在X上查看：https://twitter.com/arkham/status/2116022327674810570

穩定幣發行方凍結資產

當資金流出幣安時，穩定幣發行方迅速採取凍結行動。USDT與USDC皆為中心化代幣，其發行方可將地址列入黑名單，這是比特幣和以太幣等原生鏈上資產所不具備的凍結機制。Tether與Circle凍結了主要接收錢包中約9.751億枚USDT及8.23億枚USDC，合計價值約18億美元。Decrypt於週四報導了這些凍結行動，當時鏈上統計估計流出金額為55.7億美元。

幣安聯合創辦人趙長鵬（CZ）感謝這兩家發行方的「快速凍結」。

截至週五上午，Arkham針對攻擊者的實體頁面顯示，其持有約18,270枚BTC、488,364枚ETH、6.636億枚TRX及970,551枚SOL，以及已凍結的穩定幣餘額。

幣安的官方公告可在此查看：https://www.binance.com/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7