幣安疑遭駭損失55.7億美元,Tether與Circle凍結18億美元
重點速覽
- •至少55.7億美元已從幣安相關錢包被轉出,涉及以太坊(35.1億美元)、比特幣(14.4億美元)與波場(6.3億美元),此金額將是2025年2月約15億美元Bybit失竊案(先前紀錄)的三倍以上。
- •幣安尚未確認遭駭或用戶資金受影響,僅表示已知悉潛在安全問題並正在積極調查。
- •Tether凍結了9.751億枚USDT,Circle凍結了8.23億枚USDC,均在主要收款錢包中,合計約18億美元;分析師估計仍有約8億美元可被凍結。
- •在首筆以太坊轉帳三分鐘前,一個透過受制裁混幣器Tornado Cash注資的地址,向幣安熱錢包提交了EIP-7702委託授權,攻擊者如何取得所需簽名仍不得而知。
- •事件發生後,比特幣跌破79,000美元,幣安的BNB代幣下跌約7%至約699美元,隱私幣門羅幣上漲約6%至637美元。

根據鏈上統計,至少55.7億美元的加密貨幣已從幣安相關錢包中被轉出,涉及以太坊、比特幣與波場三條區塊鏈,這似乎是全球最大加密貨幣交易所遭入侵的事件。幣安表示已知悉此問題並正在調查。若證實為駭客攻擊,這將是史上最大規模的加密貨幣竊案。
美元穩定幣USDT與USDC的發行商Tether與Circle已凍結主要收款錢包中價值約18億美元的代幣,但攻擊者仍在快速轉移資金。
幣安尚未確認其交易所遭駭,但表示已知悉「潛在安全問題並正在積極調查」。
「我們尚未確認任何用戶資金受到影響,」該公司在X上發文表示。「我們的安全團隊正以最高優先度審查所有相關資訊,一旦有經過核實的資訊,將透過幣安官方渠道提供更新。」
Our teams are aware of reports of a potential security issue and are actively investigating. At this stage, we have not confirmed any impact to user funds. Our security teams are reviewing all relevant information with urgency, and we will provide updates through official… pic.twitter.com/dN76yhzYM0
— Binance (@binance) October 29, 2026
幣安成立於2017年,是全球最大的加密貨幣交易所,數百萬人在此買賣與儲存代幣。資金來自其熱錢包——交易所用於處理用戶提款的聯網錢包——熱錢包通常僅持有交易所資產的一部分,大部分資產存放於離線冷儲存中。由於熱錢包必須保持線上以處理提款,它們是交易所基礎設施中最容易暴露的部分,在過去的交易所入侵事件中,平台通常會在安全團隊評估損失並追蹤被竊資金流向期間暫停提款。
統計顯示,以太坊上有35.1億美元、18,270枚比特幣價值14.4億美元、波場上有6.3億美元。根據Etherscan的資料,首筆以太坊交易於UTC時間20:24將167,464枚ETH外加63筆代幣轉帳發送至一個全新地址,其中包括16.15億枚USDT——一種設計為始終以1美元交易的穩定幣。
在該筆轉帳三分鐘前,一個透過Tornado Cash——一種擾亂加密貨幣支付蹤跡的混幣器,並於2022年被美國財政部制裁——注資的地址,使用EIP-7702向一個幣安熱錢包提交了委託授權。EIP-7702是以太坊在2025年Pectra升級中推出的功能,可讓普通錢包執行智能合約程式碼。
「7702讓普通錢包可以執行委託的程式碼。委託授權會持續存在;該程式碼可在無需錢包再次簽名的情況下授權後續轉帳,」Phylax Systems創辦人Odysseas Lamtzidi在X上寫道。
1/4 EIP-7702 can turn the wallet itself into the sweeper. A Binance-labeled wallet moved 167,464 ETH + 63 tokens, including 1.615B USDT, just 3m24s after a signed delegation was installed. This is bad. pic.twitter.com/zONu8cwW63
— Odysseus | phylax.systems (@odysseas_eth) October 29, 2026
攻擊者如何取得所需的簽名仍不得而知。由於此類委託授權在被撤銷前會持續有效,這個問題的答案很可能成為鑑識調查的核心——也是幣安承諾透過官方渠道提供的後續更新重點。
Tether凍結了主要收款地址中的9.751億枚USDT,而競爭穩定幣USDC的發行商Circle於UTC時間21:04在同一錢包中凍結了8.23億枚USDC,使凍結總額達到約18億美元。Circle的介入發生在首筆以太坊交易後40分鐘,顯示穩定幣發行商一旦確認收款地址,就能迅速鎖定被竊代幣。兩家發行商均可阻止特定地址轉移其代幣,分析師估計仍有約8億美元可以凍結——但攻擊者正在快速轉移資金。
「Circle正密切關注有關幣安潛在攻擊事件的報導,」Circle執行長Jeremy Allaire在X上發文表示。「我們已與執法部門協調,凍結了與此事件相關的逾8億枚USDC,並將持續協助調查。」
Total on the hack is at least $5.57B across 3 chains (likely more) Tether has started freezing and this time even Circle acted and managed to freeze 800M in a single wallet. Total frozen: $1.8B Still $800M could be frozen, attacker is moving funds fast pic.twitter.com/IL6wBfZK2r
— Wazz (@WazzCrypto) October 29, 2026
市場迅速反應。比特幣跌破79,000美元,24小時內下跌約2.6%;幣安自有代幣BNB下跌約7%至約699美元。隱私幣門羅幣(可隱藏發送者與收款資訊)上漲約6%至637美元,呼應其在2025年4月3.33億美元比特幣失竊案後一度暴漲多達51%的走勢。
此次規模將遠超以往事件。幣安曾在2019年的一次駭客攻擊中損失7,000枚比特幣,當時價值約4,000萬美元。若55.7億美元的損失金額獲得證實,將是2025年2月約15億美元Bybit失竊案(先前的紀錄)的三倍以上。外界現在關注的是:幣安是否會確認用戶資金受到影響、已確認的約8億美元可凍結代幣是否會被鎖定,以及在資金仍在流動時能攔截多少。