估計損失達63億美元（名義金額）的幣安黑客攻擊，是加密貨幣史上規模最大的攻擊事件，超過Bybit先前紀錄的四倍以上。對此，該交易所已暫停提款，並表示計劃自行承擔全部損失。

幣安經營一家中心化加密貨幣交易所，同時提供數位資產交易與客戶資金託管服務。與去中心化協議不同，客戶存款存放在公司自行控制的钱包中。2023年，該平台在美國承認違反反洗錢規定，並支付43億美元罰款。創辦人趙長鵬（Changpeng Zhao）辭任；2025年，美國總統赦免了他。

該交易所早在2019年就曾在热钱包（與離線冷儲存相對、連接網路的錢包）遭黑客攻擊中損失約7,000枚BTC，當時價值約4,000萬美元。其應急基金SAFU（Secure Asset Fund for Users）當時全額彌補了損失。不過，幣安表示目前63億美元的數字是對影響的估計，而非確認的被竊金額。在鏈上方面，分析公司Arkham亦將近60億美元的比特幣、以太幣、Solana及穩定幣與55個地址建立關聯。

幣安黑客攻擊規模超過Bybit達4.2倍

先前紀錄由Bybit保持。2025年2月，攻擊者從其一個冷钱包竊取約15億美元的以太幣，因此幣安的估計金額約為其4.2倍。Bybit事件的入侵途徑是SafeWallet遭入侵的軟體供應鏈。數天後，FBI將該攻擊歸因於北韓，並稱該活動為TraderTraitor。

根據TRM Labs的數據，2025年攻擊者在約150次攻擊中總共竊取約29億美元。因此僅幣安一家的損失就已超過此年度總額的兩倍。相比之下，其他較大的案件如Ronin、Poly Network和Coincheck，規模僅約5.3億至6.2億美元，顯得相對較小。

其中幾個重大案件的受害者是區塊鏈協議而非交易所。2022年3月，近6.2億美元的資金從Axie Infinity遊戲背後的區塊鏈Ronin流出，美國財政部認定北韓的Lazarus Group為責任方。Poly Network方面，2021年8月多條區塊鏈之間的漏洞造成約6.1億美元損失，但攻擊者幾乎歸還了全部贓款。2022年10月的BNB Chain漏洞事件同樣屬於這一區間，名義金額約5.7億美元，不過當時幣安創辦人趙長鵬估計流出金額僅約1億美元。Wormhole於2022年2月損失約3.2億美元；Jump Trading旗下加密部門Jump Crypto後來補足了資金。

在交易所方面，Coincheck於2018年1月从热钱包損失約5.3億美元的NEM加密貨幣。Bitget則在2026年9月通報其热钱包與溫钱包流出超過3.5億美元。Mt. Gox的損失約為850,000枚BTC，於2011年至2014年間消失，當時價值約4.5億至5億美元。該交易所最終於2014年初申請破產，不久後在一個舊錢包中尋回約200,000枚BTC。

所有引用金額均反映當時的美元價值，因此比較僅為名義上的。若以現今比特幣價格計算，這家破產交易所的損失將比幣安的估計高出許多倍。Bybit、Coincheck、Bitget和Mt. Gox同樣經營中心化交易所，但沒有任何一家的名義損失接近幣安。

被入侵的筆記型電腦可能是入侵途徑

根據初步調查結果，一名DevOps工程師被入侵的筆記型電腦可能讓攻擊者存取了一個服務容器——一種運行平台各項服務的隔離軟體環境。攻擊者疑似由此觸發未經授權的提款。他們如何控制該台電腦仍不清楚。

幣安表示，未發現錢包私鑰洩漏的證據。交易所已撤銷受影響地址的授權，並引入執法機構與區塊鏈分析公司。該公司還宣布將發布對此次故障的詳細技術分析以及更新的儲備金證明——即交易所用來證明其確實持有所申報客戶資金的驗證文件。

TRM Labs以高度信心將此次攻擊歸因於北韓組織TraderTraitor，該組織先前亦是Bybit黑客攻擊的幕後黑手。Chainalysis同樣以高度信心認為北韓是可能的肇事者。作為證據，該公司指出這些資金與9月Bitget黑客攻擊的贓款混合。在該次攻擊中，Bitget執行長Gracy Chen同樣指認北韓為極可能的肇事者。儘管如此，這兩項針對幣安黑客攻擊的歸因仍屬私人分析機構的評估。目前尚未出現像Bybit案件那樣的官方調查結論。

值得注意的是，攻擊者將部分贓款重新投入運用。他們將6,000萬枚USDT存入去中心化借貸協議Aave——一種用戶存入資產作為抵押品並藉出資金的服務——並以此抵押品藉出約4,460萬美元的Wrapped Ether。Aave隨後限制了受影響的市場。

此外，確切損失金額仍待確認。Chainalysis最初將損失定為至少59億美元，隨後上調至64億美元。較新的數字略高於幣安自身的估計。

幣安已凍結多少資金

幣安表示，目前已定位或凍結的資金約為30億美元，不過該交易所在X上的一則貼文中引用的已核實凍結金額為25.4億美元。穩定幣發行方凍結了最大份額：由於代幣由其發行，它們可以封鎖個別地址。Tether凍結約15.7億美元，Circle約8.23億美元，兩家發行方合計約24億美元。Tether執行長Paolo Ardoino與Circle執行長Jeremy Allaire均確認了凍結行動。此外，據幣安聯合創辦人何一表示，Ripple在其穩定幣RLUSD中阻止了約2億美元。

因此，約有33億美元仍下落不明。目前對這筆款項的去向尚無新資訊，使其與承諾的技術分析及更新的儲備金證明一起，成為此次事件的核心未解問題。幣安計劃透過SAFU基金及公司資金彌補損失。相比之下，此次總損失是2019年損失的100多倍。

「幣安將承擔所有黑客攻擊損失。」——幣安聯合創辦人何一

提款在另行通知前維持暫停，意味著客戶在此期間無法將資金轉出平台。交易所也已暫停Binance Alpha的交易，並預告可能於48小時內重啟，但未作出明確承諾。

比特幣、BNB與加密股票下跌

加密市場對此事件反應下跌。消息傳出後數小時內，比特幣跌至六週低點，以太幣跌至兩個月低點，跌幅大小取決於測量時點。相比之下，幣安生態系統代幣BNB跌幅明顯更大，因其效用高度依賴於該平台。

在華爾街，包括Coinbase和Strategy在內的加密相關股票在盤後交易中承壓。穩定幣USDC發行方Circle的股價同樣下跌；該公司此前已自行凍結了部分贓款。整體而言，BNB與加密股票的跌幅大多比特幣和以太幣更為劇烈。