幣安正在調查一起估計造成63億美元損失的安全漏洞事件。該交易所已凍結約30億美元資產，並暫停用戶存取款，但尚未確定有多少資金將永久損失。

幣安表示發現了什麼

根據幣安於10月30日發布的聲明，一名DevOps工程師的筆記型電腦遭入侵。攻擊者可能利用該電腦取得服務容器的存取權限並發起未經授權的提款。幣安表示，目前尚未發現錢包私鑰外洩的證據。

最終造成的損害程度仍不清楚。幣安估計此次事件損失達63億美元，但這個數字並不代表所有資金都已永久損失。

在X上發布初步警告後，幣安取消了对受影響地址的授權，並聯繫警方及區塊鏈調查人員協助追蹤被竊資金。

根據該交易所的說法，任何損失將由其SAFU儲備金及公司資金進行賠償。SAFU——即Secure Asset Fund for Users（用戶安全資產基金）——是幣安於2018年設立的緊急保險基金，以部分交易手續費作為資金來源。幣安也將在調查結束後發布技術報告，並在安全問題排除後公布更新的儲備金證明。儲備金證明審計旨在顯示交易所確實持有其所聲稱的客戶資產，已成為中心化平台的標準信心檢驗機制。

凍結不等於追回

幣安凍結的約30億美元並不等於已追回的資金。這些凍結行動部分依賴穩定幣發行商將其代幣上的地址列入黑名單的能力，這項權力已成為應對交易所竊案的核心工具。

Tether執行長Paolo Ardoino表示已凍結超過15.67億枚USDT，Circle的Jeremy Allaire則證實已與執法部門合作凍結超過8億枚USDC。兩筆金額均包含在幣安的總凍結額中。

Circle is closely tracking reports of a potential exploit involving Binance. In coordination with law enforcement, we have frozen more than 800M USDC associated with the incident and will continue supporting the investigation. — Jeremy Allaire (@jerallaire) October 29, 2026 (X上的貼文)

然而，凍結被竊資產只能阻止進一步轉移，並不能自動將資金返還。

資產凍結的時機至關重要。區塊鏈分析公司Bitquery的數據顯示，在一週內凍結資產的以太坊錢包保留了59%的USDT；半年後，僅剩12%的USDT。

資產凍結的局限性在9月的Bitget駭客事件中暴露無遺。正如Cryptopolitan當時的報導，Circle和Tether在3.875億美元被竊資金中僅成功凍結31.8萬美元。當時資金已被轉換為其他加密貨幣。

調查人員將衡量的線索

調查人員需要回答兩個主要問題：第一，駭客如何能夠授權提款；第二，其餘資金的去向。

幣安筆記型電腦遭入侵為駭客開啟大門的懷疑，為調查人員提供了一個切入點。但他們仍須證明駭客是如何取得該設備的存取權限。

另一個值得研究的可能性與EIP-7702有關。這項以太坊功能於2025年5月隨Pectra升級上線，允許普通帳戶將交易委託給智慧合約執行。正如幣安學院所指出的，駭客可以利用這些權限清空錢包。不過，幣安並未將EIP-7702與此次駭客事件連結，也未確認是否曾被使用。

消息傳出後價格下滑

不確定性迅速蔓延至加密貨幣市場。路透社報導，比特幣跌至六週低點77,646美元。以太幣跌至2,238.76美元，為兩個月來最低水準。BNB也在24小時內下跌超過8%，跌至694美元。

此次漏洞事件也使今年的安全損失大幅攀升。根據CertiK的儀表板，2026年加密貨幣損失在748起事件中達到89.8億美元，其中幣安單獨佔60.7億美元，即總額的67.6%。私鑰遭入侵仍是最昂貴的攻擊類別，達62.2億美元，儘管其他類型的攻擊發生頻率更高。

這些數字顯示單一重大漏洞事件如何主導年度損失。TRM Labs記錄2025年在近150起駭客事件中被竊資金達28.7億美元，其中14.6億美元的Bybit漏洞事件單獨佔總額的51%。

SAFU與儲備金證明能否安撫市場？

幣安堅稱用戶資金仍然安全，並承諾透過SAFU儲備金及公司資金彌補損失。但重建信心需要的將不僅僅是這項保證。客戶將在承諾的技術報告及更新的儲備金證明中尋找答案。他們也想了解幣安實際上能追回30億美元凍結資金中的多少。被竊資金的鏈上行為則提供了分析師和客戶可直接追蹤的另一項訊號。

涉嫌竊取幣安15億美元的駭客在幾分鐘內將竊取的18,270枚BTC分散到19個錢包中，此後這些加密貨幣未被移動。鏈上分析發現，其中17個錢包目前各持有精確的1,000枚BTC，另外兩個錢包分別持有832.5枚和437.7枚BTC。資金分散是透過peel chain（剝離鏈）方式進行，即將部分被竊加密貨幣經由新地址轉移。截至週五04:23 UTC，這19個錢包均未發生任何對外轉出交易。