即時報導已結束。以下更新記錄了 Cointelegraph 對幣安 63 億美元史上最大規模駭客攻擊事件的完整報導。隨著調查人員追蹤資產，相關數據可能出現變動，而幣安的提款狀態、儲備金披露、追回進展以及受影響協議的重新開放，是值得關注的主要進展。

關於幣安駭客攻擊我們已知的事

幣安估計此次事件的總影響約為 63 億美元。交易所表示，已確認遭凍結的加密貨幣價值已達 30 億美元，隨著調查人員追蹤更多資產，此數字可能繼續上升。

幣安表示存款運作正常，提款預計按計劃恢復。與此次攻擊相關而遭凍結的資產包括 Tether USDt (USDT)、USDC、Ripple USD (RLUSD)、World Liberty Financial USD (USD1)、StraitsX (XUSD)、USDT0 (USDT0)、Wrapped Beacon ETH (WBETH)、Tether Gold (XAUT)、Pax Gold (PAXG)、Pax Dollar (USDP) 以及 Arbitrum (ARB)。

網路安全分析師懷疑幕後是與北韓有關的 TraderTraitor 組織。幣安表示，調查人員在最初將一台可能遭入侵的工程師筆記型電腦視為潛在入侵點後，又發現了其他入侵途徑。

交易所表示，已撥出超過 63.4 億美元的公司資金用於彌補損失，其中包括已持有的 50 億美元與遭竊代幣相同的資產。

10 月 30 日下午 2:34 UTC：幣安目標 40 小時內恢復提款，計劃週一發布儲備金報告

幣安聯合執行長 Richard Teng 在一則 X 貼文中表示，幣安目標在 40 小時內恢復提款，並於週一前發布完整的儲備金證明報告。

Teng 表示，交易所希望在週日截止期限前恢復提款功能，並在週一報告發布前提供初步儲備金快照。

他還透露，攻擊者在入侵期間使用「自我毀滅機制」摧毀工具與痕跡，增加了調查難度。Teng 表示，攻擊者利用 EIP-7702 委託獲得熱錢包的執行權限。該委託「並未經過我們的正常審批流程」。

10 月 30 日下午 1:57 UTC：Aave 解除 V3 與 V4 市場的預防性凍結

Aave 在一則 X 貼文中表示，在幣安遭駭後實施預防性凍結之後，所有 Aave V3 和 V4 市場已恢復新的存款與借款。

凍結期間提款與還款始終可用，Aave 表示其智能合約未受事件影響。創辦人 Stani Kulechov 在另一則 貼文中確認借貸功能已重新啟用，並表示所有倉位仍維持超額抵押。

10 月 30 日下午 1:11 UTC：幣安與 FBI 合作追回資產

據知情人士透露，幣安正與 FBI 合作，協助追回這次 63 億美元史上最大規模攻擊中被盜的部分資金。交易所在一則 X 貼文中披露了與執法部門的合作，但未具體說明涉及的機構。

10 月 30 日下午 12:41 UTC：幣安表示持有 50 億美元同類代幣

幣安發言人向 Cointelegraph 表示，這 50 億美元的同類代幣由交易所自行託管。發言人以安全為由拒絕透露錢包地址，幣安也未說明何時取得這些資產。

交易所還表示，依據駭客事件之前已有的規定，每週向阿布達比金融服務監管局提交公司資金報告。

10 月 30 日上午 11:07 UTC：何一表示幣安正在購買山寨幣以替換被盜代幣

幣安聯合執行長何一在 X 貼文中表示，幣安正在購買與被盜數量相當的山寨幣，同時準備更新儲備金證明報告。

她表示，這些購買是透過場外交易和在交易所進行。何一補充，幣安的 SAFU 基金和公司持倉包含大量比特幣和以太幣。交易所表示，購買完成後將提供進一步更新。

10 月 30 日上午 11:00 UTC：EIP-7702 可能協助攻擊者繞過安全檢查

Blockaid 執行長 Ido Ben-Natan 在一份關於 EIP-7702 角色的報告中向 Cointelegraph 表示，即使沒有以太坊的 EIP-7702 升級，攻擊者仍有可能盜取幣安資金，但該升級可能協助他們繞過安全檢查。

Ben-Natan 表示，簽名系統遭入侵很可能是這次攻擊的成因。他說，EIP-7702 提供了「一次性完成的方式」，否則攻擊者可能需要多筆交易。

Ambire 執行長 Ivo Georgiev 表示，資金也可能透過其他方式被盜。他警告，交易所工程師在重新控制系統後，可能忽略撤銷惡意 EIP-7702 委託的必要性。

10 月 30 日上午 10:55 UTC：幣安撥出 63.4 億美元用於駭客損失

幣安表示，已撥出超過 63.4 億美元的公司資金用於彌補駭客攻擊損失。其中 50 億美元已以受攻擊影響的同類代幣形式持有。交易所正透過市場交易和場外交易購買剩餘資產，以彌補代幣缺口。

幣安表示，由於流動性不足和場外交易結算時間，部分購買可能需要更長時間。該筆撥款不包括凍結或受保護的資產。約 30 億美元資產仍處於凍結狀態，與執法部門和產業夥伴的追回工作仍在繼續。

10 月 30 日上午 10:09 UTC：Chainalysis 表示攻擊者可能在自動化洗錢

區塊鏈分析公司 Chainalysis 在 X 更新中表示，攻擊者可能正在使用自動化手段轉移和重新分配被盜資金。

該公司表示：「我們的調查人員正在觀察幣安攻擊事件中被盜資金前所未有的洗錢模式。」「短時間內數千筆交易顯示，攻擊者正在使用自動化手段掩蓋資金流向。」

Chainalysis 表示，資金在多個地址之間反覆流轉，有時還會回到序列中較早使用的錢包。

10 月 30 日上午 8:37 UTC：幣安發現其他入侵途徑

幣安表示，在最初指向一台可能遭入侵的筆記型電腦後，調查發現了「其他入侵途徑」。交易所表示，正與執法部門協調持續收集事實資訊。

幣安表示，仍按計劃在 45 小時內恢復提款，存款不受影響。交易所表示，暫停提款後資金流出已停止。

10 月 30 日上午 7:37 UTC：Teng 表示駭客攻擊並非單一「一鍵」行動

幣安聯合執行長 Richard Teng 在 X 貼文中表示，攻擊者並非僅使用一名工程師的權限實施入侵。

Teng 表示，事件涉及「更複雜的攻擊過程」，並非單一「一鍵」行動。他寫道：「我們的調查尚未將責任歸咎於任何個人。」

Teng 重申，初步調查結果指向一台遭入侵的 DevOps 工程師筆記型電腦，這可能使攻擊者得以存取內部服務並提交未經授權的提款。他表示，調查人員尚未發現錢包私鑰洩漏的證據。

Teng 表示，幣安將使用 SAFU 基金和公司資金彌補所有損失。

10 月 30 日上午 5:01 UTC：分析師懷疑北韓組織涉案

Chainalysis 聯合創辦人兼執行長 Jonathan Levin 表示，此次駭客攻擊很可能是由北韓駭客組織 TraderTraitor 實施，並指出與此前一起攻擊事件的關聯。他在 X 貼文中估計被盜金額為 64 億美元，略高於幣安估計的 63 億美元。他表示產業夥伴已凍結約 30 億美元，Chainalysis 正在繼續追蹤資金。

在另一則貼文中，鏈上調查員 ZachXBT 表示，幣安攻擊中被盜資金與此前 Bitget 攻擊事件的贓款，於週五經由 THORChain 到達後混入同一地址。他說：「這表明兩起事件很可能出自同一行為者。」他補充，Bitget 攻擊事件已被歸因於與北韓有關的 TraderTraitor，該組織與 Kelp DAO 等先前攻擊事件有所重疊。

相關的 THORChain 地址為 0x15104a9ce0f08a8f0075a0869ae80e795fe0feb7。

Blockaid 聯合創辦人兼執行長 Ido Ben-Natan 向 Cointelegraph 表示，基於精密的鏈上準備、客戶 sweeper 合約以及多項授權，此次攻擊手法類似北韓（DPRK）的作風。

TRM Labs 也以「高度信心」將此次攻擊歸因於 TraderTraitor，稱其評估「基於紮實的鏈上與鏈下情報」。TraderTraitor 此前也被 FBI 指認為去年二月 ByBit 駭客事件的肇事組織。TRM Labs 在一份 報告中發布了其評估。

10 月 30 日上午 4:17 UTC：幣安預計 48 小時內恢復提款

幣安表示，在完成提款服務及相關地址的安全整改之前，提款將繼續暫停。交易所預計服務將在 48 小時內恢復，期間存款運作正常。

幣安表示，事件涉及多重因素，其安全團隊正在追蹤經由一台被認為是入侵點的受損電腦的完整攻擊路徑。

10 月 30 日上午 3:49 UTC：渣打銀行表示駭客事件可能加速資金流向 DEX

據渣打銀行全球數位資產研究主管 Geoffrey Kendrick 表示，此次駭客攻擊可能推動更多加密貨幣交易轉向去中心化交易所，並在較長期內使 Uniswap 受益。

在一封與 Cointelegraph 分享的電子郵件中，Kendrick 維持他對 Uniswap 的 UNI 代幣在 2030 年前達到 100 美元的目標價，並表示這次入侵「是該預測最終可能偏低的另一個原因」。

CoinGecko 研究顯示，2026 年第二季前十大現貨 DEX 對 CEX 的交易比率為 23.5%，較 2026 年第一季上升 2.1 個百分點。Kendrick 表示：「我會鼓勵投資者重新關注 Uniswap。」「去中心化交易所（DEX）從未發生過任何攻擊事件，而最大中心化交易所（CEX）幣安遭駭，應會使 DEX 對 CEX 的交易比率持續上升。」

10 月 30 日凌晨 2:25 UTC：幣安指向遭入侵的工程師筆記型電腦

幣安表示，對這起數十億美元入侵事件的初步調查指向一台遭入侵的 DevOps 工程師筆記型電腦。該電腦遭入侵可能使攻擊者得以存取服務容器並提交未經授權的提款交易。

交易所表示，尚未發現錢包私鑰洩漏的證據，但調查仍在進行中。幣安還透露，此次駭客攻擊的估計總影響為 63 億美元。

10 月 30 日凌晨 2:21 UTC：First Digital 凍結 FDUSD

First Digital 執行長 Vincent Chok 表示，公司已凍結幣安攻擊事件中被盜的 FDUSD。

Chok 在書面聲明中向 Cointelegraph 表示：「我們正與幣安團隊並肩合作，並將在有最新消息時分享。」「我們的首要任務是保護 FDUSD 持有者，並阻止不法分子轉移被盜資金。保護用戶是我們共同的責任。」

10 月 30 日凌晨 1:19 UTC：比特幣跌破 77,000 美元，BNB 下跌 8%

據 CoinGecko 數據，比特幣在 76,937 美元附近交易，24 小時內下跌 4.9%。BNB 下跌 8% 至約 693 美元，以太幣下跌 5.7% 至約 2,211 美元。

DeFi 代幣也同步下跌。同期 AAVE 下跌 11.3%，Uniswap 的 UNI 下跌 10.7%。

比特幣恐懼與貪婪指數跌至「恐懼」區間，分數為 30，為八月以來未見的水平。

10 月 30 日凌晨 12:52 UTC：幣安表示已凍結 30 億美元

幣安表示，與此次駭客攻擊相關而確認遭凍結的資產價值已達 30 億美元。

此更新發布前，Arbitrum 安全理事會表示已執行一筆交易，凍結幣安攻擊事件中的 3,050 萬美元資產，包括 7,460 萬枚 Arbitrum (ARB) 和 8,425 枚以太幣 (ETH)。

理事會表示：「安全理事會在考量對 Arbitrum 社群和 Arbitrum 治理的安全與完整性承諾的同時採取行動，未影響任何 Arbitrum 用戶或應用程式。」「截至 2026 年 10 月 30 日，資金已成功轉移至中介凍結錢包。」

理事會補充，這些資金將不再可被原始持有地址存取，只能透過安全理事會的進一步行動或 Arbitrum DAO 治理投票才能轉移。

10 月 30 日凌晨 12:26 UTC：Chainalysis 估計被盜 59.12 億美元

Chainalysis 估計，幣安被盜金額在被竊時約為 59.12 億美元，是 2025 年加密交易所 Bybit 被盜金額的四倍。幣安此前表示，確認凍結總額為 25.4 億美元。

10 月 30 日凌晨 12:26 UTC：Blockaid 懷疑涉及私鑰「濫用」

據 Blockaid 聯合創辦人兼執行長 Ido Ben-Natan 表示，這起疑似數十億美元的駭客攻擊，可能涉及攻擊者操縱交易所的交易簽名系統。

Ben-Natan 在接受 Cointelegraph 採訪時表示，Blockaid 的初步評估指向「金鑰濫用」。在這類事件中，攻擊者誘騙或入侵簽名系統以授權惡意交易，而無須竊取底層私鑰。

他表示：「這似乎是……簽名基礎設施遭入侵。我們認為金鑰並未洩漏。」Ben-Natan 強調，該評估屬初步性質，基於 Blockaid 處理類似攻擊的經驗以及對鏈上活動的觀察。

Arkham 執行長 Miguel Morel 表示，攻擊似乎仍在進行中。Blockaid 的評估也見於 Cointelegraph 的報導。

10 月 30 日凌晨 12:07 UTC：幣安暫時暫停存款

幣安表示，在進行安全檢查、凍結資金並與執法部門協調的同時，已暫時暫停存款。交易所此前已確認提款暫停。

幣安表示：「我們正全天候工作，調查完成後將分享完整的詳細報告」，並補充將「彌補所有損失」。交易所此前還暫時暫停了幣安 Alpha 交易。

10 月 30 日凌晨 12:07 UTC：Wintermute 與 GSR 披露幣安風險敞口

加密貨幣交易公司 Wintermute 和 GSR 披露了對幣安的風險敞口，但表示預計業務不會受到重大干擾。

兩家公司均為做市商，在交易所掛出買賣訂單以協助其他交易者完成交易。其業務若受干擾，可能使整個加密市場的交易變得更加困難或成本更高。

GSR 執行長 Xin Song 表示，公司對幣安的敞口低於淨資產的 5%（淨資產定義為資產減去負債）。他表示，GSR 正與幣安合作了解事件並尋求提供協助的方式。

Wintermute 執行長 Evgeny Gaevoy 表示，公司的敞口低於淨資產的 20%，預計不會出現營運中斷。兩位高管均未披露具體敞口金額或確認財務損失。

10 月 29 日晚上 11:40 UTC：Ripple 凍結與幣安駭客事件相關的 RLUSD

據 Ripple 穩定幣高級副總裁 Jack McDonald 表示，Ripple 正在凍結與幣安駭客攻擊相關的美元掛鉤 RLUSD 穩定幣持倉。

McDonald 表示，Ripple 正「積極凍結受影響的資金」，並與相關方協調以支援調查。他未透露凍結金額。

10 月 29 日晚上 11:35 UTC：幣安表示已凍結 25.4 億美元

幣安表示，與此次駭客攻擊相關而確認凍結的資產總額已達 25.4 億美元，此舉釐清了外界流傳的不同數字，包括 18 億美元的說法。

交易所表示，隨著團隊與執法部門、代幣發行方、區塊鏈情報公司及產業夥伴合作追蹤和凍結更多資產，總額可能繼續增加。幣安表示，一旦數字經過確認即會公布。

10 月 29 日晚上 10:36 UTC：World Liberty Financial 凍結 2,700 萬美元 USD1

據幣安聯合創辦人何一表示，World Liberty Financial 已凍結 2,700 萬美元的美元掛鉤穩定幣 USD1，以及價值 200 萬美元的 WLFI。

World Liberty Financial 聯合創辦人兼執行長 Zach Witkoff 表示：「USD1 已主動採取措施，凍結與幣安駭客攻擊相關的 2,700 萬美元 USD1。」

World Liberty Financial 表示，已與 BitGo 合作凍結被盜的 WLFI 和 USD1 資金。該組織在 X 貼文中表示：「我們將全力配合正在進行的調查，並支持追究肇事者責任的努力。保護我們的用戶始終是首要任務。」

10 月 29 日晚上 10:33 UTC：幣安表示問題解決後將恢復提款

幣安表示，團隊正在進行安全檢查，一旦「安全問題」解決即會恢復提款。

10 月 29 日晚上 10:32 UTC：攻擊者借入 4,460 萬美元後，Aave 凍結市場

去中心化借貸協議 Aave 在幣安遭駭後採取預防措施，凍結了其 V3 和 V4 部署的所有市場。風險服務提供商 LlamaRisk 在凍結後於 治理論壇更新中表示，幣安攻擊者存入了 6,000 萬 USDT 並借入 19,762 枚 Wrapped Ether (WETH)，當時價值約 4,460 萬美元。

借款發生於 10 月 29 日晚上 8:58 至 9:01 UTC 之間，即首次凍結前約 40 分鐘。這是攻擊者在所有網路和版本中唯一的 Aave 倉位，9:01 UTC 之後未再偵測到進一步互動。

根據 LlamaRisk 更新中的快照，該倉位由 5,990 萬美元的 USDT 抵押品支持，對應 4,380 萬美元的債務。LlamaRisk 表示，該倉位仍受正常清算程序約束，未對 Aave 的供應商構成風險。

凍結範圍涵蓋 V3 在 16 個網路上的 175 項儲備資產，以及 V4 在四個網路上的 117 項儲備資產。用戶仍可提取資金和償還貸款，清算也持續進行。然而，凍結阻止了新的存款和借款（包括追加抵押品存款），使得償還貸款成為改善現有倉位健康因子的唯一方式。

LlamaRisk 表示，市場將維持凍結狀態，直到攻擊者的資金停止流動，且幣安就風險控制提供更明確的說明，之後 Aave 將分階段重新開放。該機構警告，若凍結時間過長，隨著提款減少可用流動性，借款利率可能會上升。

10 月 29 日晚上 9:15 UTC：幣安調查數十億美元安全事件

在可疑轉帳促使穩定幣發行方 Tether 和 Circle 據報凍結數十億美元資產後，幣安開始調查涉及其一個以太坊錢包的潛在數十億美元安全事件。

幣安發言人週四向 Cointelegraph 表示，交易所正在調查有關潛在安全問題的報告，但尚未確認用戶資金受到任何影響。發言人表示，安全團隊正在審查相關活動，並在更多資訊得到確認後提供更新。

區塊鏈研究員 Spreek 在 X 貼文中率先提出疑慮，稱與幣安相關的以太坊錢包資產，透過據稱由 Tornado Cash 資助的合約呼叫轉移至一個新建地址。Spreek 其後報告，與轉帳相關的錢包已開始透過去中心化交易所出售 Tether USDt (USDT)。

區塊鏈分析平台 Arkham Intelligence 其後標記出一組名為「binance-hacker-1029」的錢包，持有約 58.4 億美元的數位資產。該數字代表這些錢包申報的持倉，而非經確認的被盜資金估算。

幣安聯合創辦人趙長鵬表示，該活動看起來是一起駭客攻擊。他補充，Tether 和 Circle 分別凍結了約 9.71 億美元和 8.23 億美元，並表示預計所有用戶資金將獲得全額保障。

Tether 與 Circle 凍結超過 23.6 億美元

區塊鏈安全公司 Blockaid 表示，其團隊已在以太坊、Arbitrum 和 Avalanche 上識別出約 33 億美元涉及幣安相關錢包的可疑轉帳。

駭客事件消息傳出後不久，市值最大的兩家穩定幣發行方 Tether 和 Circle 表示，已凍結共計 23.6 億美元與疑似事件相關的代幣。

Circle 執行長 Jeremy Allaire 表示，公司已與執法部門協調凍結超過 8 億美元的 USDC，並將繼續支援調查。幾分鐘後，Tether 執行長 Paolo Ardoino 表示，公司已凍結超過 15.67 億美元與潛在攻擊相關的 USDT。

Ardoino 寫道：「保護產業和我們的合作夥伴是我們的首要任務。」

幣安遭駭前數小時，Polymarket 因第三方供應商遭入侵而暫時停止交易。該預測市場平台表示已修復問題，並承諾補償受影響用戶。平台報告所有系統於週四晚上 7:05 UTC 恢復運作。

報導：Felix Ng、Bryan O'Shea、Nate Kostar 和 Yohan Yun。