美國特勤局正與Circle合作,追回自Binance被盜的資金,該機構於2026年10月30日確認這項合作關係——就在一起攻擊事件自全球最大加密貨幣交易所盜走約63億美元資產的隔天。這個數字使該事件成為史上最大規模的加密貨幣竊案之一,規模是先前位居首位的2025年2月Bybit約15億美元遭駭事件的數倍,執法部門目前正著手追蹤被盜資產。

20分鐘的攻擊 資金分散至十條區塊鏈

這起入侵事件發生於2026年10月29日,據報導攻擊在20分鐘內完成。隨後被盜資產轉移至十條區塊鏈——這種分散情形對追回工作影響重大,因為每一條鏈都有各自的工具、交易所,以及洗錢資金的逃逸路徑。資金外流的驚人速度,加上跨鏈分散,使追蹤工作變得異常複雜。

Binance在攻擊後暫停了提款功能。該交易所也承諾動用其用戶安全資產基金,即俗稱的SAFU——這是Binance於2018年設立的準備金,由部分交易手續費出資,正是為了應對這類緊急狀況——來彌補用戶損失,並已撥出超過63.4億美元以吸收損害。據該公司表示,用戶將以其原本持有的代幣獲得賠付:持有比特幣的客戶應取回比特幣,而非錨定於某個任意時間點的現金等價物。

穩定幣成為追回行動的主力

Circle與執法部門協調行動,凍結了與該事件相關的超過8億美元USDC。Tether也採取類似行動,凍結約15.7億美元USDT。這兩種代幣是流通量最大的美元穩定幣,合計凍結資產現已接近約30億美元,其中大部分為穩定幣。

這種集中現象有其結構性原因。Circle與Tether以中心化方式發行代幣,並保留將持有這些代幣的地址列入黑名單的能力,使發行方能夠有效封鎖被標記錢包中的資金。兩家發行方過去都曾在追回與制裁案件中行使這項權力,只是這次涉及的金額對單一事件而言異常龐大。比特幣和以太幣則沒有這種開關:沒有任何公司發行它們,因此也沒有公司能凍結它們。

FBI也與特勤局和Binance一同參與追回行動。Circle等私部門合作夥伴的加入,使這次行動看起來不像是單一調查,而更像是協同部署的天羅地網。

攻擊者身分為何

外界關注焦點已轉向這起竊案的幕後策劃者。部分區塊鏈分析公司將這起竊案與北韓背景的駭客組織聯繫起來,分析人士並指出,一個名為TraderTraitor的組織可能是幕後黑手——這個名稱源自美國政府追蹤北韓相關加密貨幣竊盜活動的公告。不過,主導調查的機構尚未確認這項歸因。

為何特勤局參與其中

多數人對特勤局的印象是總統車隊,但這個機構自1865年成立之初追緝偽鈔以來,便一直肩負金融犯罪調查職責,近年來在數位資產調查方面也建立了顯著的實績。其公開宣布與私部門夥伴合作,顯示執法部門如今將穩定幣發行方視為追回行動的第一線盟友。

對Circle而言,這次事件同時也是其合規工具能力的一次高調展示。該公司多年來一直將USDC定位為穩定幣市場中受監管、願意配合的選擇。

對交易所、用戶與監管機構的意義

對Binance用戶而言,最迫切的問題是SAFU是否足以應對。該交易所超過63.4億美元的準備金略高於據報被盜的約63億美元,意味著至少在帳面上全額賠付是可能的。

以實物賠付的承諾同樣重要,因為它保護用戶免於被迫接受他們從未要求的應稅或價格鎖定的現金結算。

值得關注的數字是最終的追回率。目前約有半數被盜資產已被凍結,其餘大部分位於沒有中心發行方能介入的資產中。此外,凍結並不等於返還:即使是已列入黑名單的穩定幣,也須經過法院命令與沒收程序,用戶才能取回資金。追回比特幣、以太幣及類似代幣將是一項複雜的法律工程,可能需要資金流入的其他交易所配合,以及跨多個司法管轄區的法院行動。

資料來源:CryptoBriefing