2026年10月29日，全球最大加密貨幣交易所之一Binance遭遇大規模資產失竊。報道估算損失約63億美元，區塊鏈分析公司TRM Labs則追蹤到約63.6億美元資產離開Binance錢包；另有報道將估算上限列至約64億美元。不同數字反映估算時間和統計口徑不一，不宜當成互相矛盾的單一精確結算數字。17188

疑似由工程師手提電腦入手

Binance初步調查懷疑，一名DevOps工程師的手提電腦遭入侵，攻擊者之後進入服務容器，提交未經授權的提款交易。Binance表示，至當時未發現錢包私鑰外洩證據；不過，公司其後亦提到調查發現其他入侵點，未有交代更多細節。1917

TRM Labs稱，資金由Binance錢包轉出至10條區塊鏈，主要流出集中在約20分鐘內，從10月29日世界協調時間20:05左右開始。以當時估算的約63億美元計，金額約為2025年Bybit失竊案15億美元的4倍。1872

Binance沒有公開指認幕後人士。TRM Labs則將事件歸因於與北韓有關的TraderTraitor；這是分析機構的判斷，並非Binance公布的歸因。18

凍結資產約27億至30億美元，仍有資金難以攔截

多間機構及代幣發行方採取凍結行動，但不同報道的總額隨時間變動：Binance公布的數字約為30億美元，TRM Labs的統計約為27億美元，較早一個報道快照則為25.4億美元。凍結代表資產暫時不能轉移，並不等於資金已全數追回或退還。23

TRM Labs指出，Tether、Circle、Ripple及World Liberty Financial合共凍結約26.7億美元穩定幣；Arbitrum安全委員會另外凍結8,426枚ETH及7,460萬枚ARB。路透報道則提到，Tether凍結接近15.7億美元，Circle凍結超過8億美元。

分析指，攻擊者曾出售USDT，並以USDT作抵押，在去中心化借貸平台Aave借入ETH，藉此在發行方凍結資產前轉換資金。TRM Labs稱，攻擊者其後持有超過42萬枚ETH及18,270枚BTC，合計估值約24億美元，屬代幣發行方難以直接凍結的資產。這是其追蹤到的持倉，不代表每一枚ETH都由同一輪兌換產生。

馬斯克談AI，但沒有證據顯示AI策動攻擊

事件曝光後，馬斯克在社交平台X寫下「Everyday is Zeroday」。Zero-day（零日漏洞）通常指廠商尚未有時間修補、攻擊者已可利用的安全漏洞。13

他其後回應有關失竊穩定幣被用作Aave抵押品的討論，稱超級智能AI代理將來可能會為自己取得貨幣，而非替人類辦事。這是對未來AI風險的預測，並非指控AI參與這宗Binance事件；現有報道沒有證據顯示攻擊由AI執行。

安全公司Blockaid則表示，其AI模型和漏洞偵測工具在兩分鐘內偵測到異常。這說的是防守端用AI協助監測，並不能證明攻擊者使用了AI。

馬斯克亦曾以「Everyday is Zeroday」回應事件；Binance創辦人趙長鵬其後要求他不要再取笑事件，並希望他表達支持。1現有材料未能核實馬斯克嘲諷趙長鵬電子郵件安全建議的具體說法，因此不宜把這點當成已確認事實。

Binance承諾承擔損失，市場信心受考驗

Binance稱用戶資金安全，並表示會承擔損失。報道指，公司預備超過63.4億美元資金應對事件，其中超過50億美元等值的相關代幣資產已到位；相關報道亦提及SAFU基金。SAFU是Binance設立的用戶安全資產基金。24

事故期間，Binance暫停提款；現有報道沒有足夠資料確認暫停的完整安排或預計恢復時間。路透報道指出，事件消息傳出後加密貨幣價格下跌，並可能動搖投資者對數碼資產安全的信心。17

至於Bobby Lee對業界能否承受這筆損失的評論，以及趙長鵬其他安撫客戶的具體說法，現有來源摘錄未能核實，故不宜當作已確認內容。

2026年10月29日，全球最大加密貨幣交易所之一Binance遭遇大規模資產失竊。報道估算損失約63億美元，區塊鏈分析公司TRM Labs則追蹤到約63.6億美元資產離開Binance錢包；另有報道將估算上限列至約64億美元。不同數字反映估算時間和統計口徑不一，不宜當成互相矛盾的單一精確結算數字。17188

疑似由工程師手提電腦入手

Binance初步調查懷疑，一名DevOps工程師的手提電腦遭入侵，攻擊者之後進入服務容器，提交未經授權的提款交易。Binance表示，至當時未發現錢包私鑰外洩證據；不過，公司其後亦提到調查發現其他入侵點，未有交代更多細節。1917

TRM Labs稱，資金由Binance錢包轉出至10條區塊鏈，主要流出集中在約20分鐘內，從10月29日世界協調時間20:05左右開始。以當時估算的約63億美元計，金額約為2025年Bybit失竊案15億美元的4倍。1872

Binance沒有公開指認幕後人士。TRM Labs則將事件歸因於與北韓有關的TraderTraitor；這是分析機構的判斷，並非Binance公布的歸因。18

凍結資產約27億至30億美元，仍有資金難以攔截

多間機構及代幣發行方採取凍結行動，但不同報道的總額隨時間變動：Binance公布的數字約為30億美元，TRM Labs的統計約為27億美元，較早一個報道快照則為25.4億美元。凍結代表資產暫時不能轉移，並不等於資金已全數追回或退還。23

TRM Labs指出，Tether、Circle、Ripple及World Liberty Financial合共凍結約26.7億美元穩定幣；Arbitrum安全委員會另外凍結8,426枚ETH及7,460萬枚ARB。路透報道則提到，Tether凍結接近15.7億美元，Circle凍結超過8億美元。

分析指，攻擊者曾出售USDT，並以USDT作抵押，在去中心化借貸平台Aave借入ETH，藉此在發行方凍結資產前轉換資金。TRM Labs稱，攻擊者其後持有超過42萬枚ETH及18,270枚BTC，合計估值約24億美元，屬代幣發行方難以直接凍結的資產。這是其追蹤到的持倉，不代表每一枚ETH都由同一輪兌換產生。

馬斯克談AI，但沒有證據顯示AI策動攻擊

事件曝光後，馬斯克在社交平台X寫下「Everyday is Zeroday」。Zero-day（零日漏洞）通常指廠商尚未有時間修補、攻擊者已可利用的安全漏洞。13

他其後回應有關失竊穩定幣被用作Aave抵押品的討論，稱超級智能AI代理將來可能會為自己取得貨幣，而非替人類辦事。這是對未來AI風險的預測，並非指控AI參與這宗Binance事件；現有報道沒有證據顯示攻擊由AI執行。

安全公司Blockaid則表示，其AI模型和漏洞偵測工具在兩分鐘內偵測到異常。這說的是防守端用AI協助監測，並不能證明攻擊者使用了AI。

馬斯克亦曾以「Everyday is Zeroday」回應事件；Binance創辦人趙長鵬其後要求他不要再取笑事件，並希望他表達支持。1現有材料未能核實馬斯克嘲諷趙長鵬電子郵件安全建議的具體說法，因此不宜把這點當成已確認事實。

Binance承諾承擔損失，市場信心受考驗

Binance稱用戶資金安全，並表示會承擔損失。報道指，公司預備超過63.4億美元資金應對事件，其中超過50億美元等值的相關代幣資產已到位；相關報道亦提及SAFU基金。SAFU是Binance設立的用戶安全資產基金。24

事故期間，Binance暫停提款；現有報道沒有足夠資料確認暫停的完整安排或預計恢復時間。路透報道指出，事件消息傳出後加密貨幣價格下跌，並可能動搖投資者對數碼資產安全的信心。17

至於Bobby Lee對業界能否承受這筆損失的評論，以及趙長鵬其他安撫客戶的具體說法，現有來源摘錄未能核實，故不宜當作已確認內容。