幣安於 2026 年 10 月 29 日在約 20 分鐘內，從其熱錢包損失約 63 億美元的數位資產——這是史上最大規模的加密貨幣竊案。其他競爭交易所現正加強自身防護，並推動加快威脅情報共享，整個業界也默默檢視自身的安全防線。

此時機格外令人不安。加密貨幣平台正日益融入主流金融體系，而業界龍頭卻在此時展示了一座金庫能在多短的時間內被掏空。

幣安發生了什麼事

攻擊於 10 月 29 日約 20:05 UTC 開始。在大約 20 分鐘內，攻擊者便從該交易所的熱錢包轉走約 63 億美元的數位資產。

熱錢包是交易所用來處理日常提款的联网帳戶。它們就像店面櫃檯的收銀抽屜，而非後方的保險庫——方便使用，但這種便利性也使其成為攻擊目標。由於熱錢包必須保持連線以應付大量提款，因此也構成了離線冷儲存所沒有的持續性攻擊面。

區塊鏈分析公司 TRM Labs、Chainalysis 與 Elliptic 高度確信此竊案與 TraderTraitor 有關。TraderTraitor 是一個北韓駭客組織，美國政府機構近年來已將其與多起加密貨幣竊案連結。該組織與被美國制裁、具國家背景的 Lazarus Group 關聯密切，而後者的名字在加密貨幣安全事件報告中屢見不鮮。

損失本可能更為嚴重。被盜資產中約 30 億美元——主要為 USDT 與 USDC 這兩種流通最廣的美元穩定幣——已由發行商 Tether 與 Circle 在鏈上凍結。穩定幣發行商可將特定錢包地址列入黑名單，一旦被標記，這些地址中的代幣即形同無法動用。在這次事件中，此機制在被盜資金轉移前便鎖住了近一半的贓款。

幣安已承諾賠償所有用戶損失。該交易所正動用其「用戶安全資產基金」（Secure Asset Fund for Users，簡稱 SAFU）——該公司於 2018 年設立的緊急保險基金——以及公司儲備。合計承諾金額超過 63.4 億美元，其中包括 10 億美元的 SAFU 儲備。

該交易所在進行安全審查期間暫停提款。充值保持開放，幣安表示計劃盡快恢復提款，並告知用戶個人資產不會受到直接影響。目前為止，沒有證據顯示私鑰已外洩。

競爭交易所如何應對

整個業界的平台正在檢視冷儲存配置，並研究此次事件的細節。Kraken 表示，正關注業界相關事件，以汲取可應用於自身防護的經驗。

業界最強烈的訊息是關於速度。各交易所呼籲加快威脅情報共享，讓某個平台發現的攻擊模式能在再次發生前通報其他平台。

約 30 億美元穩定幣的凍結本身已足以說明這一點。Tether 與 Circle 協調迅速的行動所挽回的價值，遠超過大多數交易所層級的事後防護所能達到。

一項無人樂見的紀錄

在本月之前，史上最大的加密貨幣竊案是 2025 年 2 月 Bybit 遭竊的約 15 億美元——此紀錄保持了約 20 個月。那起攻擊同樣與北韓駭客有關。而此次幣安事件規模是其四倍以上。

其規模與幣安自身的安全網相比也同樣突出。該交易所 10 億美元的 SAFU 儲備，曾經被定位為正是為此類事件而設的最後防線，如今卻僅能覆蓋損失的一小部分。公司正高度依賴企業儲備來彌補用戶損失。

這對市場意味著什麼

事件發生後，主要數位資產價格下跌。此事件也加深了外界對中心化交易所如何處理客戶資產託管的質疑，熱錢包管理實務再度受到檢視。

幣安承諾承擔損失——而非讓客戶自行承受——預計將緩解短期恐慌。看到自己資產完好無損的用戶，較不會急於撤出。攻擊者如何入侵熱錢包仍尚未公開——交易所表示沒有證據顯示私鑰外洩——且約 33 億美元的被盜資金仍在穩定幣凍結範圍之外。提款恢復以及持續進行的安全審查的進一步發現，將是值得關注的指標。

穩定幣凍結行動顯示，中心化發行的代幣在駭客奪取資金時可作為強大的追回工具。同時也提醒市場，發行商握有一個能在地址層級鎖定資產的開關。

本文基於 CryptoBriefing 的報導，由 John Chen 編輯。原文來源：CryptoBriefing。