駭客於10月29日（週四）從幣安橫跨十條區塊鏈的熱錢包盜走約63.6億美元，創下史上最大規模的加密貨幣失竊紀錄——贓款規模超過先前紀錄、2025年2月15億美元Bybit遭駭案的四倍以上。據交易所表示，這起入侵始於一台遭入侵的工程師筆記型電腦，大部分資金在約20分鐘內被轉走。Tether與Circle在一小時內凍結了約26億美元的被盜穩定幣，幣安目前將經核實的凍結總額定為約30億美元。公司承諾承擔所有用戶損失，並已暫停提款，預計於週日前恢復。

市場立即反應。BNB一小時內下跌8.7%，比特幣跌破77,000美元，約15億美元的槓桿部位遭抹去。

快訊：涉入60億美元 #Binance 遭駭案、15億美元 #Bybit 遭駭案與3.88億美元 #Bitget 遭駭案的駭客，可能全部與北韓的Lazarus Group有關。 — Lookonchain (@lookonchain) 2026年10月30日

幣安遭駭案究竟發生了什麼？

攻擊者讓幣安自己的系統簽署從熱錢包轉出的提款——熱錢包是交易所用於支付客戶提款的線上錢包，通常僅持有營運所需資金，大部分客戶資產存放於離線冷錢包。幣安於週五表示，初步調查指向一台遭入侵的DevOps工程師筆記型電腦，使攻擊者得以存取服務容器並提交未經授權的提款交易。公司表示「未發現任何錢包私鑰外洩的證據」。

幣安的初步調查顯示，此安全事件可能涉及一台遭入侵的DevOps工程師筆記型電腦，使攻擊者得以存取服務容器並提交未經授權的提款交易。我們未發現任何錢包私鑰… pic.twitter.com/5REncAI77y — Binance (@binance) 2026年10月30日

這起竊案籌備超過一天。區塊鏈分析公司 TRM Labs 的重建過程列出了時間線（全部為UTC時間）：

• 10月28日上午： 攻擊者的操作錢包透過Tornado Cash混幣器的三筆小額提款獲得資金，Tornado Cash是美國財政部於2022年制裁的隱私工具。
• 10月29日稍早： 攻擊程式碼在兩個錢包上測試，在第三個錢包上演練，約四小時後被植入一個幣安熱錢包。
• 20:05–20:09： 五個幣安XRP Ledger錢包將2.3346億枚XRP發送至單一地址。
• 20:20： 一個幣安比特幣熱錢包發送18,270枚BTC，兩分鐘內一個Tron錢包隨後轉出6.127億枚USDT。
• 20:23： 以太坊主要熱錢包被清空，含167,464枚ETH與16.15億枚USDT。
• 21:29： 幣安發文表示正在調查「潛在的安全問題」。
• 23:05： 第二波攻擊鎖定幣安在Avalanche與Polygon上的錢包。

在以太坊上，攻擊者利用EIP-7702——2025年5月Pectra升級引入的功能，允許標準錢包將控制權移交給智能合約。熱錢包簽署了50次此類移交至一個「sweeper」合約，導致新存入的資金持續被抽走數小時——TRM統計在20:41至23:56之間又有六次清掃。

TRM以「高度信心」將攻擊歸因於TraderTraitor，即FBI認定涉及2025年2月15億美元Bybit遭駭案的北韓相關組織。美國機構以Lazarus Group與TraderTraitor等名稱追蹤北韓的網路攻擊行動，聯合國調查人員已將該國近年規模達數十億美元的加密貨幣竊案與其武器計畫資金連結。幣安尚未指認任何肇事者。

被盜金額有多少？凍結了多少？

約63.6億美元流出幣安，根據TRM於週五00:30 UTC的統計，約27億美元已被凍結，以每筆轉移當時的價格計算。幣安自身的數據為被盜「約63億美元」、經核實凍結約30億美元，並表示該數字可能繼續上升。

以太坊損失最為慘重，約37.9億美元，其次是比特幣錢包中被取走的18,270枚BTC，價值約14.7億美元。

穩定幣成為攻擊者的弱點，因為發行商可以封鎖地址。凍結行動迅速：

• Circle： 於21:04 UTC凍結主收款錢包中的8.23億枚USDC。執行長Jeremy Allaire 在X上表示，Circle是「與執法機構協調」後採取行動。
• Tether： 於21:01凍結9.711億枚USDT，執行長Paolo Ardoino 表示至21:25總凍結額超過15.67億枚USDT。TRM目前統計在以太坊、Tron、Avalanche與Polygon上約有17.7億枚USDT被凍結。
• Ripple： 於22:01凍結4,050萬枚RLUSD，此前攻擊者已在去中心化交易所賣出4,800萬。
• World Liberty Financial： 凍結2,780萬枚USD1。
• Arbitrum： 其安全委員會強制將8,426枚ETH與7,460萬枚ARB——約3,000萬美元——移出攻擊者的錢包。

其餘資金仍在轉移。TRM表示攻擊者仍控制約24億美元，包括被盜比特幣，正被拆分為1,000 BTC與100 BTC的小額份額。約3.25億枚USDT透過UniswapX兌換為約122,300枚ETH，攻擊者以高於市場價逾10%的價格購買以太幣——這是趕在Tether採取行動前出逃的代價，因為以太坊無法被發行商凍結。

然而，凍結的餘額並不等於資金回到幣安手中。釋放資金需要發行商、執法機構，某些情況下還需法院——而目前沒有任何一方給出時間表。

CZ連日警示釣魚攻擊。幣安隨後說了什麼？

幣安創辦人趙長鵬（CZ）整週都在敦促交易者鎖定帳戶。他在10月23日主張，AI對加密貨幣用戶的威脅更大之處在於資料外洩與更精準的釣魚攻擊，而非對加密技術本身的攻擊。週三，在單日出現四起資料外洩——Coinbase的供應商Amplitude、韓國Bithumb與兩家韓國券商——之後，他發布了一份安全清單。他對資料外洩的看法是：「事件發生後詐騙者行動迅速。」隔天，他自己交易所登上了頭條。

幣安尚未說明工程師的筆記型電腦是如何被入侵的，但此事件指向CZ持續警示的同一弱點：單一個人的裝置。FBI關於TraderTraitor的公告描述其成員以假工作邀請接近加密產業人員以植入惡意軟體——目標是個人而非交易所程式碼。

失竊以來，CZ與共同執行長何一持續傳達同一訊息：用戶不會承擔損失。「損失可能比那個數字稍高，但我們會承擔，」CZ 於週四晚間回覆。數小時後他又說：「很痛，但我們會活下來。」

截至週五上午的最新進展：

• 提款： 所有網路暫停。幣安在 服務更新 中表示，於04:36 UTC正在重建提款服務與地址，預計「48小時內」恢復。
• 存款： 正常運作。
• 其他服務： Binance Alpha交易已暫停，週五的PREDICT上市延後。
• 根本原因： 「多重因素」，完整事後分析報告將於稍後公布。
• Binance.US： 不受影響，作為獨立平台營運。

釣魚攻擊風險現在也轉移到幣安用戶身上。何一於週五的最新發文中要求用戶只信任幣安官方渠道，勿點擊非官方連結或向任何人透露帳戶資訊。此類規模的駭客事件後通常伴隨假冒的「退款」與「提款驗證」訊息。

市場如何反應幣安遭駭？

先快速拋售，隨後部分反彈。BNB——幣安的平台代幣——在20:00 UTC後的一小時內從744.90美元跌至680美元，跌幅8.7%。比特幣於週五清晨從80,849美元跌至76,500美元，以太幣從2,337美元跌至2,174美元。

槓桿放大了損害。CoinGlass 顯示24小時內清算額達15.5億美元，波及239,610名交易者，其中83.6%——12.9億美元——來自多頭部位。比特幣部位佔5.016億美元，以太坊佔3.606億美元。幣安本身佔總額的49.4%，包括最大單筆訂單：一筆1,109萬美元的BTCUSDT多單於79,254.71美元平倉。

加密貨幣恐懼與貪婪指數從51降至30，進入「恐懼」區間。比特幣低點距離其200日指數移動平均線（EMA）76,473美元不到30美元，買盤在此進場。撰寫時其交易價格接近78,000美元。

幣安遭駭後BNB能否守住680美元？

目前為止守住了。隨著幣安重申將承擔所有損失，BNB於03:00 UTC反彈至720美元，但賣壓抑制了反彈，代幣回到706美元，24小時下跌6.2%。

• 阻力位： 720美元，週五反彈高點，其次是745.74美元，即遭駭前的交易價位。
• 支撐位： 692.49美元，即200日EMA，其次是680美元，即遭駭時段低點。再往下是674.60美元，即9月1日低點。

下一個考驗是48小時窗口。如果幣安在週日早晨前恢復提款且未引發擠兌，這起駭客事件的最壞影響可能已在價格中反映。若恢復提款延誤，680美元是關鍵觀察價位。在圖表之外，仍有兩條未解的線索：幣安承諾的完整事後分析報告，以及決定約30億美元凍結資產何時真正返還的程序——涉及發行商、執法機構，某些情況下還包括法院。