駭客週四從幣安竊取約64億美元，創下有史以來最大的加密貨幣駭客事件，規模超過此前紀錄的四倍以上。幣安表示將以公司資金及其緊急儲備金全額承擔損失，已為此撥備逾63.4億美元。

這起加密貨幣史上最大的安全漏洞事件，已引發跨境執法調查、穩定幣發行方競相凍結被盜資金，以及交易所數百萬用戶的焦慮等待。以下是目前已知的駭客事件經過及相關應對措施。

事件經過

竊案始於週四美東時間下午約4時05分，當時美股市場已收盤，駭客開始將資金從幣安熱錢包——交易所為快速處理提款而保持資金充裕的連網錢包——轉出至約10條區塊鏈。大部分轉移在約20分鐘內完成。

區塊鏈分析機構Chainalysis與TRM Labs估計總額約為64億美元，超過此前紀錄——2025年2月Bybit遭竊15億美元——的四倍。

關鍵在於，這次攻擊針對的是幣安自身的基礎設施，而非區塊鏈本身。該交易所最初將漏洞追查至一名DevOps工程師遭入侵的筆記型電腦，這可能使攻擊者得以存取服務容器並提交未經授權的提款。

幣安其後表示，調查發現了「其他入侵點」，執行長Richard Teng形容這是「更複雜的攻擊過程」，「並非單純利用一名工程師的權限」。公司表示，沒有證據顯示錢包私鑰外洩，且攻擊者使用自我毀滅機制，沿途清除工具與痕跡。

以太坊因素

在以太坊上，攻擊者利用EIP-7702，這是2025年推出的功能，允許一般錢包暫時執行智能合約程式碼。據TRM Labs表示，攻擊者利用50筆預先簽署的授權，將一個幣安熱錢包變成「清掃者」合約——即自動收取發送至某地址之任何資產的程式碼——並掏空其資產。

Teng表示，該授權委託「未經過我們的正常審批流程」。TRM指出，此事件並未暴露以太坊本身的缺陷，而是指向幣安簽名基礎設施遭入侵。

攻擊者是誰

TRM Labs與Chainalysis均將此次駭客攻擊歸因於TraderTraitor，一個與北韓政府有關聯的組織，該組織也被指涉入Bybit竊案。在該次攻擊之後，該組織透過跨鏈網路Thorchain將約84%被盜的以太坊轉換為比特幣——這一往績為調查人員提供了已知的洗錢模式，可用於追蹤持續轉移中的幣安資金。

這項歸因使北韓2026年的加密貨幣贓款遠超10億美元——而單是幣安這一筆金額就已遠超其餘部分。

幣安的應對

Teng表示，幣安將以公司資金及其用戶安全資產基金（Secure Asset Fund for Users，一項緊急儲備金）承擔全部損失，並強調客戶資產從未受到影響。

該交易所已撥備逾63.4億美元，其中約50億美元已以被盜的相同代幣持有——包括BTC、ETH、BNB、USDC與USDT——其餘部分則透過公開市場及場外交易買入。

幣安已暫停提款，同時重建並重新測試系統，正在進行全面安全審查，目標於週日恢復提款。該公司並計劃於週一發布完整的儲備金證明——一種可驗證的帳目，旨在顯示鏈上持倉足以覆蓋客戶餘額。充值功能運作正常。

週日的提款恢復目標與週一的儲備金承諾，為用戶提供了兩個近期的觀察點，以追蹤恢復進度。

凍結行動——仍在流通的資金

與以往安全事件不同，穩定幣發行方在接到疑似攻擊的初步報告後迅速採取行動。穩定幣——設計為維持穩定價值的美元掛鉤代幣——是加密貨幣經濟的支柱，可在中心化與去中心化交易所實現快速交易。與比特幣或以太坊不同，穩定幣是中心化的：由私人公司發行與管理，這意味著這些資金可隨時、以任何理由被凍結。

USDT發行方Tether凍結了逾15億美元資產。發行第二大穩定幣USDC的Circle則凍結了約8.23億美元與本次攻擊相關的資金，兩者均使用其黑名單特定地址的能力。

總計約有30億美元已被凍結或定位。但仍有一大筆資金無法觸及：攻擊者仍控制超過420,000枚ETH與18,270枚BTC，以及其他代幣，總值超過30億美元，任何發行方均無法凍結，且持續透過Tron及其他網路轉移資金。安全公司Elliptic估計，駭客仍控制約33億美元。

調查進展

幣安正與全球執法機構合作，包括FBI與美國特勤局。FBI證實已知悉該事件並正與合作夥伴協調；負責調查金融及數位貨幣犯罪的特勤局則拒絕置評。

此舉與先前的聯合行動相呼應，例如4月的「大西洋行動」（Operation Atlantic），該行動追蹤了數千萬美元的被盜加密貨幣。追回Elliptic所指仍由攻擊者控制的約33億美元，其規模將遠超該行動。

市場反應

就如此規模的竊案而言，市場表現得相當沉穩。比特幣週五跌至約76,400美元，跌幅約4%，超過13億美元的槓桿部位遭清算。

這與2018年3月的情況形成鮮明對比，當時一次針對幣安的失敗攻擊在數分鐘內令比特幣下跌近11%。分析師將此歸功於更龐大、更成熟的市場——目前總值約2.6兆美元——現貨比特幣ETF持有約130萬枚BTC，掌握在不會恐慌性拋售的投資人手中。

包括Cantor Fitzgerald、TD Cowen與Compass Point在內的華爾街機構甚至建議客戶趁弱勢買入加密貨幣相關股票，將此次駭客事件定性為幣安的安全失誤，而非對底層技術的威脅。

監管與輿論餘波

CFTC主席Michael Selig藉此次漏洞事件主張離岸交易所需要美國監管。Selig在接受CNBC訪問時表示，此次漏洞「正好證明了我們的觀點」，即該機構本月稍早提出的加密貨幣市場監管規則——該提案如今有了具體案例可資佐證。

此事件也引發了幣安創辦人趙長鵬（Changpeng Zhao，人稱CZ）與Elon Musk之間的公開爭執。這位SpaceX與Tesla創辦人似乎在X上就駭客事件嘲諷幣安，CZ隨即反擊，並提及Musk本人的SpaceX持股。「我們持有的SPCX股份（來自我們對您收購Twitter的5億美元投資）價值超過10億美元。希望您能表現出一點支持，」CZ 在X上發文表示。

CZ整體展現出強硬姿態：他表示，以美元計這是有史以來最大的竊案，但以比特幣計則不然——與Mt. Gox或FTX不同，幣安正自行吸收損失。「很痛，但我們會活下來，」他寫道。

來源：Decrypt — Binance Hack: Everything You Need to Know About the Biggest Crypto Heist in History