按交易量計算為全球最大加密貨幣交易所的幣安,將以自有資金承擔本週駭客事件的每一分錢損失,執行長 Richard Teng 週五在一段影片談話中表示,並補充客戶資金從未受到影響。

「我們承諾以公司資金承擔所有駭客損失。您的資產是安全的,」Teng 說道,根據他在 X(Twitter) 上分享的逐字稿。

An update on the security incident. pic.twitter.com/qn2804fO5z

— Richard Teng (@_RichardTeng) 2026年10月30日

此次入侵於本週早些時候瞄準了交易所自身的一個熱錢包——即用於日常轉帳、與網際網路連接的錢包,有別於離線冷儲存——區塊鏈分析公司 TRM Labs 與 Chainalysis 已將這起竊案歸因於 TraderTraitor,一個被美國當局認為與 Lazarus Group 有關聯的北韓駭客組織——TRM Labs 稱這是史上最大規模的駭客事件。幣安在發現事件後暫停了提款並持續努力恢復,而攻擊者則持續轉移資金,包括透過 Tron 網路。

Teng 表示,交易所已儲備超過63.4億美元的公司資金以涵蓋被竊資產。其中50億美元已經以攻擊中被竊取的確切代幣持有,包括 USDC、USDT、BTC、ETH 和 BNB。其餘部分正透過市場與場外管道收購。

Teng 說,此次駭客事件並未波及客戶資金。「我們從不使用任何客戶資金,因此客戶不受影響,」他說,並補充大多數用戶資產保存在冷錢包中,只有在使用者提款時才會移入熱錢包。他將公司能夠吸收如此規模損失的原因,歸於其將大部分營運收益保留為加密貨幣的做法。

幣安先前表示,將以 SAFU 緊急基金——該交易所於2018年設立的保險儲備——以及公司資金承擔所有損失。

Teng 表示,公司目標是在週日前恢復提款,並在週一前發布完整的儲備金證明報告——一種用以證明交易所鏈上持倉足以涵蓋客戶負債的證明——在此之前會先提供初步概覽。與此同時,公司正在進行涵蓋終端設備、雲端基礎設施、金鑰管理與簽名的全面安全審查。

攻擊是如何發動的

Teng 表示,此次駭客攻擊「並非由一人所為」。幣安最初將入侵溯源到一台被入侵的筆記型電腦,但此後又發現了其他入侵點。他說,攻擊者還使用了自我毀滅機制,沿途摧毀工具與痕跡,使事件更難以調查。

據 Teng 所述,攻擊者利用 EIP-7702——乙太坊在2025年 Pectra 升級中推出的功能,可讓標準錢包執行智慧合約程式碼——取得對熱錢包的鏈上執行授權。「該項委託並未經過我們的常規審批控制,」他說——這也是幣安暫停提款以重建並重新測試其基礎設施的原因。

攻擊者仍在轉移資金

被竊資金持續流動。根據 Arkham 數據,週五美東時間上午11時37分至中午12時12分之間,一個被 Arkham 歸屬於該駭客的 Tron 錢包向12個地址發送了約519萬顆 TRX,價值約173萬美元。

Aave 解除所有市場凍結

去中心化借貸協議 Aave——據 TRM Labs 稱,攻擊者曾在穩定幣凍結的賽跑中以此協議用 USDT 借出 ETH——於週五表示,已在其 V3 與 V4 部署中解除所有市場的凍結。在駭客事件的首批報告傳出後,該協議出於預防考量凍結了這些市場,暫停新的存款與借貸,而提款與還款則照常進行。

Update following the Binance incident: All markets are now unfrozen across Aave V3 and V4. They were frozen as a precaution after initial reports, which paused new deposits and borrows while withdrawals and repayments continued as normal. Aave contracts were unaffected by the…

— Aave (@aave) 2026年10月30日

「Aave 未受影響,所有部位仍維持超額抵押,」創辦人 Stani Kulechov 寫道。

「很痛,但我們活下來了」

幣安聯合創辦人趙長鵬「CZ」表示,雖然這起63億美元的竊案以美元計是最大規模,但以比特幣計則不然,並指出 Mt. Gox 損失了65萬顆 BTC——超過總供應量的5%。他說,與 Mt. Gox 和 FTX 幾乎所有用戶都受影響的情況不同,幣安此次是由自己承擔損失。

「很痛,但我們活下來了,」趙長鵬寫道。

原文由 Decrypt 報導。