幣安表示,2026年10月29日發生的保安事故造成約63億美元影響。TRM Labs追蹤到約63.6億美元資產從幣安錢包流出,涉及10條區塊鏈,大部分在約20分鐘內轉走。按目前報道規模,這可能是至今最大宗已知加密貨幣失竊案。
2
17
事件如何發生?
TRM Labs指資金流出約於10月29日20:05 UTC開始,涉及多種加密貨幣,並迅速經多條區塊鏈轉移。
2
18 幣安應對事件期間一度暫停提款。
17
今次報稱損失約為2025年Bybit失竊案約15億美元的四倍;後者此前被形容為最大宗加密貨幣失竊案。
5
攻擊者可能如何得手?
有報道引述幣安初步調查指,事件可能涉及一名開發及營運(DevOps)工程師的手提電腦遭入侵。
11 另一份技術分析則描述,攻擊者利用幣安熱錢包的提款基建,令系統簽署交易並把資產轉至攻擊者控制的地址。
6
不過,這些資料尚未拼出完整、獲獨立核實的入侵過程。現有報道未能確認攻擊者如何由手提電腦入侵進一步操控提款,也未交代所有受影響區塊鏈上的簽署權限如何運作。提款流程遭入侵,亦不能直接等同錢包私鑰已被竊取。
調查機構懷疑誰涉案?
TRM Labs和Chainalysis將事件與TraderTraitor組織連繫;相關報道指該組織與朝鮮有關。
1 這是調查機構的判斷,並非幣安已確認的歸因。報道指幣安初步調查尚未點名任何攻擊者。
11
因此,這項歸因目前應視為調查方向,而非定案。現有資料亦未能證實事件與Bitget漏洞有關,或支持其他有關朝鮮過往就事件作出表態的說法。
幣安如何應對?有多少資產被凍結?
幣安表示,已與合作夥伴合作凍結約30億美元受影響資產,並會承擔損失。路透社報道,Tether及Circle等穩定幣發行商亦凍結了與失竊案有關的資產。
3
17 這些是已報道的應對措施;現有資料並未顯示所有失竊資產已追回,亦未證明賠償已經完成。
路透社亦報道,幣安正與美國聯邦調查局(FBI)、美國特勤局及其他執法機構合作。
19 目前公開報道未交代執法機構已追回多少資產,或是否已追回任何資產。
市場反應與未解之謎
幣安披露保安事故後,加密貨幣價格下跌;分析人士亦警告,規模如此龐大的失竊案可能打擊市場對數碼資產的信心。
17 不過,單憑市場下跌,不能證明事件已引發大規模強制平倉,或會令市場信心長期受損。
目前仍有幾個關鍵問題未明:攻擊者如何進入幣安提款系統、凍結與未凍結資產的最終數目,以及誰應為事件負責。上述金額和調查機構的判斷,反映截至2026年10月30日的已知資料,隨調查進展仍可能更新。