幣安於2026年10月29日發生重大保安事故，估計約63億美元加密資產受影響。區塊鏈分析公司 TRM Labs 追蹤到約63.6億美元資金流出，涉及十條區塊鏈；大部分資金在約20分鐘內移動。按報道所列數字，這宗事故規模約為2025年 Bybit 15億美元失竊案的四倍。139

不過，事件中有幾個數字容易混為一談：幣安估算的影響金額、分析公司追蹤到的資金流出，以及其後被凍結或實際追回的資產，並非同一回事。

事件如何發生？

幣安的初步調查指，攻擊可能由一名 DevOps 工程師的手提電腦遭入侵開始。DevOps 工程師負責維護及管理公司內部系統；幣安稱，攻擊者或藉此接觸服務容器，再提交未經授權的提款指令。60

幣安行政總裁 Richard Teng 表示，事件並非單靠一名員工的權限、按一下就能完成，而是涉及較複雜的攻擊過程。60 路透社則引述區塊鏈分析資料指，攻擊者入侵了幣安用來授權交易的「簽署基建」，因而能發出指令清空受影響錢包。17

幣安表示，暫未發現錢包私鑰外洩的證據。2 換言之，現時報道指向的疑點，是攻擊者可能取得了能讓系統批准交易的途徑；完整入侵過程仍有待調查，不能單憑初步說法斷定每個環節。

誰被懷疑涉案？

區塊鏈分析公司 TRM Labs 和 Chainalysis 據報將事件與 TraderTraitor 聯繫起來；該組織被指與北韓有關。5 不過，幣安當時未有公開確認攻擊者身分，因此這是分析公司的判斷，並非幣安已證實的結論。5

凍結30億美元，不代表已經追回

幣安表示正與合作夥伴努力凍結受影響資產，當時約有30億美元被找到或凍結。路透社亦報道，包括 Tether 和 Circle 在內的穩定幣發行商，凍結了與事件有關的資產。18

凍結的意思是限制資產繼續轉移，並不代表資金已交還幣安或客戶。因此，報道中的「損失金額」、「被凍結金額」、「已追回金額」和「幣安承諾賠償的金額」，需要分開理解。現有報道確認有大量資產被凍結，但沒有證明這些資產已全數追回。18

幣安承諾承擔損失，市場亦受關注

Richard Teng 表示幣安會承擔所有損失；路透社報道，幣安已預留約63.4億美元作相關安排。1860 這項承諾與被盜資產或已凍結資產的實際去向，是兩件不同的事。

路透社亦報道，消息傳出後加密貨幣價格下跌，市場關注事件會否打擊投資者對數碼資產的信心。 不過，現有報道未能證明個別代幣或股票的特定跌幅，亦不能據此斷言某些清算是由這宗事故直接造成。

重點：失竊、凍結、追回與賠償各有不同

現時資料顯示，這宗事故涉及能授權提款的系統，而不只是錢包私鑰外洩；攻擊的完整過程和涉案者身分仍未完全確定。約63億美元是幣安公布的影響估算，約30億美元則是據報被凍結的資產，兩者代表事件的不同階段。21718

要判斷事件最終損失有多大，仍要看被凍結資產能否追回，以及幣安承諾的賠償如何落實。

幣安於2026年10月29日發生重大保安事故，估計約63億美元加密資產受影響。區塊鏈分析公司 TRM Labs 追蹤到約63.6億美元資金流出，涉及十條區塊鏈；大部分資金在約20分鐘內移動。按報道所列數字，這宗事故規模約為2025年 Bybit 15億美元失竊案的四倍。139

不過，事件中有幾個數字容易混為一談：幣安估算的影響金額、分析公司追蹤到的資金流出，以及其後被凍結或實際追回的資產，並非同一回事。

事件如何發生？

幣安的初步調查指，攻擊可能由一名 DevOps 工程師的手提電腦遭入侵開始。DevOps 工程師負責維護及管理公司內部系統；幣安稱，攻擊者或藉此接觸服務容器，再提交未經授權的提款指令。60

幣安行政總裁 Richard Teng 表示，事件並非單靠一名員工的權限、按一下就能完成，而是涉及較複雜的攻擊過程。60 路透社則引述區塊鏈分析資料指，攻擊者入侵了幣安用來授權交易的「簽署基建」，因而能發出指令清空受影響錢包。17

幣安表示，暫未發現錢包私鑰外洩的證據。2 換言之，現時報道指向的疑點，是攻擊者可能取得了能讓系統批准交易的途徑；完整入侵過程仍有待調查，不能單憑初步說法斷定每個環節。

誰被懷疑涉案？

區塊鏈分析公司 TRM Labs 和 Chainalysis 據報將事件與 TraderTraitor 聯繫起來；該組織被指與北韓有關。5 不過，幣安當時未有公開確認攻擊者身分，因此這是分析公司的判斷，並非幣安已證實的結論。5

凍結30億美元，不代表已經追回

幣安表示正與合作夥伴努力凍結受影響資產，當時約有30億美元被找到或凍結。路透社亦報道，包括 Tether 和 Circle 在內的穩定幣發行商，凍結了與事件有關的資產。18

凍結的意思是限制資產繼續轉移，並不代表資金已交還幣安或客戶。因此，報道中的「損失金額」、「被凍結金額」、「已追回金額」和「幣安承諾賠償的金額」，需要分開理解。現有報道確認有大量資產被凍結，但沒有證明這些資產已全數追回。18

幣安承諾承擔損失，市場亦受關注

Richard Teng 表示幣安會承擔所有損失；路透社報道，幣安已預留約63.4億美元作相關安排。1860 這項承諾與被盜資產或已凍結資產的實際去向，是兩件不同的事。

路透社亦報道，消息傳出後加密貨幣價格下跌，市場關注事件會否打擊投資者對數碼資產的信心。 不過，現有報道未能證明個別代幣或股票的特定跌幅，亦不能據此斷言某些清算是由這宗事故直接造成。

重點：失竊、凍結、追回與賠償各有不同

現時資料顯示，這宗事故涉及能授權提款的系統，而不只是錢包私鑰外洩；攻擊的完整過程和涉案者身分仍未完全確定。約63億美元是幣安公布的影響估算，約30億美元則是據報被凍結的資產，兩者代表事件的不同階段。21718

要判斷事件最終損失有多大，仍要看被凍結資產能否追回，以及幣安承諾的賠償如何落實。