在熱錢包遭入侵、約 63 億美元代幣被從全球最大加密貨幣交易所轉走之後，Binance 的追蹤資產在提款恢復後的兩天內增加了 34 億美元。這波回升發生在 10 月 29 日攻擊後交易所隨即暫停提款之後，是業界史上最大規模駭客事件後，用戶是否仍信任該平台最清晰的早期訊號。

從 20 分鐘被搬空到分階段重啟

攻擊發生於 2026 年 10 月 29 日，約在 20:05 UTC。攻擊者利用 Binance 熱錢包的弱點，在約 20 分鐘內將代幣轉移至多條區塊鏈。熱錢包是交易所為日常提款而保持流動性的連網餘額，即使大部分客戶資金存放於離線冷錢包，熱錢包仍是入侵事件中最自然的突破口。此次入侵被歸因於與北韓關聯的 TraderTraitor 組織，當局將近年業界一系列重大加密貨幣竊案歸咎於該國的駭客單位。

Binance 在攻擊後隨即凍結所有提款，隨後撥出逾 63.4 億美元的公司資源全額彌補損失。其中一部分來自其 SAFU 準備金——即「用戶安全資產基金」，是 Binance 於 2018 年為應對此類情況而設立的緊急基金——另一部分則來自其期貨保險基金。

復原速度很快。截至 10 月 31 日，Binance 已透過在公開市場大額購買代幣及場外交易，補足約 90% 的受影響資產，該比例後來更新至約 95%。

外部協助也扮演了重要角色。合作夥伴凍結了與此次駭客事件相關的約 30 億美元贓款，限制了攻擊者實際能轉移或變現的金額。Binance 亦發布了於 10 月 31 日 00:00 UTC 拍攝的最新儲備金證明快照，交易所表示該快照確認其主要資產獲得充分支持。在 2022 年 FTX 崩盤後，發布儲備金證明成為業界普遍做法，當時交易所面臨壓力，須證明客戶餘額確實獲得支持——不過快照僅能證明單一時間點的狀況。

先是資金流出，隨後回升 34 億美元

提款於 2026 年 11 月 1 日恢復，在逾 15 條網路上分階段推出。

初期淨流出約 36.4 億美元。以此背景來看，這約相當於 Binance 管理資產總額（約 1,710 億美元）的 2.1%。

隨後數字出現反轉。Binance 的追蹤資產在提款重啟後的兩天內增加了 34 億美元。兩相對照，34 億美元的增幅與初期流出的 36.4 億美元相當接近。交易所雖未完全回到原點，但已接近到足以將故事從資金外逃轉為復原。

有一點需要注意。追蹤資產數字無法區分新的客戶存款與資產負債表上的其他變動。Binance 正積極購買代幣以補足遭竊資產，這些買入可能構成增幅的一部分。

為何這次駭客事件不同

交易所遭駭並非新鮮事，這次的不同之處在於規模：約 63 億美元的損失，是加密貨幣史上最大規模的駭客事件。此前的紀錄是 Mt. Gox 於 2014 年遭入侵，涉及約 85 萬枚比特幣——當時價值約 4.5 億美元——債權人等了十年才開始獲得償付。

這次的應對方式也不尋常。過去許多交易所遭駭事件以凍結帳戶、損失社會化或破產申告收場。Binance 選擇以自有資金吸收全部損失，並表示客戶資產完好無缺。

這種做法只有在交易所擁有雄厚儲備時才行得通。在短時間內撥出逾 63.4 億美元，是業界少數平台所能比擬的能力。

對 Binance 與整體市場的意義

對 Binance 而言，兩天的回升是攻擊發生以來最重要的數據。彌補損失是資產負債表問題，留住客戶則是信任問題。34 億美元的增幅顯示交易所在後者上正取得進展，即使其中一部分反映的是自身的補倉買入。

初期 36.4 億美元的流出仍然值得關注。在重啟的第一階段內約 2.1% 的資產流出，對 Binance 而言仍是可承受的水準。

北韓關聯為事件增添了地緣政治層面。若對 TraderTraitor 的歸因成立，合作夥伴凍結的約 30 億美元將成為追回贓款的關鍵戰場。

接下來值得關注的事項相當明確。第一，補倉比例能否從約 95% 提升至全額覆蓋。第二，在全部 15 條以上網路恢復正常運作後，淨流量能否保持正值。第三，Binance 是否會發布後續的儲備金證明快照，以確認 10 月 31 日的狀況得以維持。

本文基於 CryptoBriefing 的報導；原文由 John Chen 編輯。原始報導：Binance tracked assets climb $3.4 billion in two days after post-hack withdrawal restart。