幣安估計安全事件損失達63億美元;DevOps筆記型電腦遭入侵後已凍結30億美元
重點速覽
- •幣安估計此次入侵事件的總影響約為63億美元,此數字將超過2025年2月Bybit遭竊約15億美元的金額,後者為此前加密貨幣交易所史上最大的安全入侵事件。
- •在區塊鏈夥伴的協助下,已有約30億美元的受影響資產在鏈上凍結,但凍結並不保證資金能被追回或返還。
- •初步調查指向一名DevOps工程師的筆記型電腦遭入侵,使攻擊者得以存取服務容器進行未經授權的提款,且無任何錢包私鑰外洩的證據。
- •幣安已暫時暫停存提款、撤銷受影響的地址授權,並引入執法部門及區塊鏈情報公司,但未公布恢復服務的時間表。
- •客戶損失將由SAFU保險基金及公司資金吸收,幣安計畫在補救工作與調查完成後發布更新版的儲備金證明及完整的技術事後報告。

幣安估計,本週安全事件的總影響約為63億美元,這是該交易所在事件發生後迄今發布的最清晰更新。已有約30億美元的受影響資產在鏈上凍結,公司表示初步調查未發現任何錢包私鑰外洩的證據。
根據幣安的初步調查,事件可能源於一名DevOps工程師的筆記型電腦遭入侵,使攻擊者得以存取服務容器並提交未經授權的提款交易。
幣安表示:「我們未發現任何錢包私鑰外洩的證據。待調查完成且事實 fully 驗證後,我們將分享詳細的技術事後報告。」
該交易所在一份官方公告以及10月30日發布於X的聲明中說明了事件的規模與應對措施:
估計總影響約為63億美元。我們已與區塊鏈夥伴合作凍結受影響的資產,目前已有約30億美元在鏈上凍結。幣安將以SAFU基金及公司資金承擔所有損失。用戶資金是安全的。補救工作完成後,我們也將發布更新版的儲備金證明。
作為立即的預防措施,幣安已:
– 在完成安全檢查期間暫時暫停存提款;
– 撤銷受影響的地址授權;
– 與執法部門及區塊鏈情報夥伴合作追蹤並找回資金。我們的團隊正日夜不休,以安全且徹底的方式解決此問題。我們正與執法夥伴密切合作,以確認這些罪犯的身份並將其繩之以法。請僅依賴幣安官方管道獲取更新。如有任何進一步疑問,歡迎聯繫幣安客服。
— Binance (@binance) October 30, 2026
幣安追蹤入侵源頭至遭入侵的DevOps筆記型電腦
幣安表示,攻擊可能始於利用該公司一名DevOps工程師的筆記型電腦。據稱,該存取權限使攻擊者得以進入服務容器並執行未經授權的提款。
具備此等存取級別的機器通常與維持交易所運作的系統保持特權連線,這也是為何單一終端設備遭入侵可能帶來超乎尋常的後果。
公司強調,初步調查的一項關鍵發現是,沒有任何私鑰遭入侵的證據——幣安指出,若發生此情況,可能會造成遠為嚴重的安全問題。待調查完成且事實 fully 驗證後,將發布完整的技術事後報告。
已有30億美元加密貨幣凍結
幣安目前估計事件造成的總損失約為63億美元,其中包括在區塊鏈夥伴協助下已在鏈上凍結的約30億美元。作為規模參考,此數字將超過2025年2月Bybit遭竊約15億美元的金額,那是此事件之前加密貨幣交易所史上最大規模的安全入侵。
公司聲明明確指出,凍結並不等於追回,更不等於返還給用戶:凍結資金是調查人員為追蹤資金流向而扣押的資產。修訂後的63億美元是對事件整體影響的估計,並不一定代表最終實際能追回的金額。
SAFU基金及公司資金將承擔損失
幣安表示,此次入侵不會對客戶造成任何財務影響。損失將由該交易所於2018年設立的緊急保險準備金——用戶安全資產基金(SAFU)——以及公司資金吸收,公司並重申用戶資產安全。補救工作完成後,將發布更新版的儲備金證明,這是交易所用以證明其持有資產足以支應客戶餘額的揭露方式——此做法在2022年FTX倒閉後已成為全行業的透明度措施。
立即圍堵措施
除了公開聲明外,幣安也描述了事件被發現後採取的初步圍堵步驟,包括暫停存提款、撤銷受影響的地址授權,並引入執法部門及區塊鏈情報公司協助追蹤資金並鎖定肇事者。由於鏈上交易記錄於公開帳本,專業公司得以追蹤被竊資金的流向並標記持有這些資金的地址。
提款仍在安全審查中
該交易所尚未宣布存提款何時恢復正常。公司表示,在剩餘的安全檢查完成之前,暫時暫停的措施將持續生效,而持續進行的技術調查是接下來值得關注的關鍵因素。
幣安也正與執法部門合作,以確定攻擊背後的身分並設法追回其他損失的資產。與此同時,公司已建議用戶僅依賴官方溝通管道,如有任何疑問可聯繫幣安客服。
即將發布的技術報告預計將就攻擊者如何接觸到服務容器、服務容器上的未經授權提款如何獲得核准,以及此次入侵是否影響其他內部控制措施等問題提供更具體的細節。
報導來源:Crypto Ninjas。