幣安遭駭事件時間線：63億美元竊案、資產追回與週日提款重啟計畫
重點速覽
- •駭客從幣安多條區塊鏈上的熱錢包搬走約63億美元，創下加密貨幣史上最大竊案紀錄，超過2025年2月 Bybit 遭竊的15億美元。
- •業界合作夥伴已凍結約30億美元被竊資產，幣安撥出超過63.4億美元公司資金（含已持有的受影響代幣計50億美元）以彌補損失。
- •幣安共同執行長 Richard Teng 表示，攻擊者利用以太坊 Pectra 升級中的 EIP-7702 委託機制，在未通過正常審批檢查的情況下控制熱錢包，且「自毀機制」銷毀了入侵工具與痕跡。
- •TRM Labs 將攻擊歸因於北韓的 TraderTraitor 組織，惟幣安尚未公開證實攻擊者身分；Chainalysis 則發現數千筆可能顯示自動化洗錢的快速交易。
- •幣安提款仍暫停，預計11月1日（週日）分階段重啟，並將於週一公布儲備金證明快照，另預計約48小時內公布更多技術調查結果。
據交易所與區塊鏈調查機構表示，駭客週四從幣安竊取約63億美元，創下加密貨幣史上最大規模竊案紀錄。業界合作夥伴已凍結受影響資產中約30億美元，幣安則表示將以公司資金彌補損失。
事件經過
2026年10月30日，幣安聯合創辦人何一表示，交易所遭受網路攻擊，影響約63億美元資產。據 Wu Blockchain 在 X 上發布的貼文，其中約30億美元已在業界夥伴協助下凍結：「幣安聯合創辦人何一說明63億美元遭駭事件 2026年10月30日，幣安聯合創辦人何一 @heyibinance 表示幣安遭受網路攻擊，影響約63億美元資產，其中約30億美元已在業界協助下凍結……」 X 貼文
幣安尚未透露被竊加密貨幣中有多少已追回至其控制範圍。TRM Labs 追蹤到首批未經授權的轉帳發生於週四 UTC 時間晚間8時5分左右，並表示幣安錢包在多條區塊鏈上遭搬空。
攻擊者瞄準熱錢包，此類錢包由交易所保持連網以處理提款，與用於長期保管的離線冷儲存不同。TRM Labs 將此次攻擊與北韓的 TraderTraitor 組織聯繫起來。FBI 此前曾將2025年2月 Bybit 遭竊15億美元的案件歸咎於同一組織，該案在本週攻擊發生前曾是加密貨幣史上最大竊案。幣安尚未公開證實攻擊者的身分。
攻擊如何發動
幣安共同執行長 Richard Teng 表示，攻擊者利用了 EIP-7702 委託機制，這是隨2025年5月 Pectra 升級啟用的以太坊標準。該功能允許錢包授權軟體代表其執行操作。據 Teng 所述，這項委託使攻擊者在未通過幣安正常審批檢查的情況下取得熱錢包的控制權。
Teng 在 X 上分享的文字記錄中表示：「大家好，首先，我要感謝各位的支持。像這樣的艱難時刻再次提醒我們，當我們攜手合作時，這個產業是多麼強大。我們感謝迅速行動凍結被駭資產的合作夥伴；也感謝全球執法……」 Teng 的 X 貼文
Teng 亦表示，「自毀機制」銷毀了工具與痕跡，使調查更加困難。
「需要澄清的是：攻擊者並非僅利用一名工程師的權限，這也不是單一的『一鍵』操作，」Teng 說。
Blockaid 執行長 Ido Ben-Natan 表示，簽名系統遭入侵很可能是此次竊案的成因。他表示，即使沒有 EIP-7702，攻擊者仍可能竊取資金，但該功能或許幫助他們繞過了安全防護。
幣安表示，調查人員在最初懷疑遭入侵的員工筆電之外，發現了更多滲透跡象。交易所表示，未發現錢包私鑰外洩的證據。Chainalysis 發現數千筆快速交易，可能顯示自動化洗錢。資金在多個地址之間流動，部分情況下還回流至先前使用過的錢包。
幣安承諾彌補損失
幣安表示，已撥出超過63.4億美元的公司資金以彌補損失。其中包含已持有的受影響代幣計50億美元。交易所正透過交易所與場外交易購入其餘代幣。
幣安發言人以安全考量為由，拒絕提供錢包地址。CertiK 表示需要更多資訊才能驗證這些持倉。
Teng 表示，此次攻擊波及的是幣安自身的熱錢包，而非客戶資金。然而，CoinDesk 對儲備數據的審查發現，遭入侵的錢包此前曾被列為支撐客戶餘額的資產。儲備金證明揭露的目的在於顯示交易所持有足以覆蓋客戶應得資產的儲備。
此次竊案波及加密貨幣市場。去中心化借貸平台 Aave 出於預防考量暫停新存款與借款，隨後於週五下午重啟市場。此類暫停是借貸協議在市場壓力時期常見的風險控制措施。
在交易所重建並測試系統期間，幣安提款仍處於暫停狀態。存款及其他未受影響的服務持續運作。幣安計畫在完成安全檢查後，於11月1日（週日）開始分階段重啟提款。
交易所亦計畫在公告後12小時內完成儲備金證明快照，結果預計於週一公布。幣安並預計在大約48小時內公布更多技術調查結果。
