這宗Binance保安事故最令人震驚的，不只是涉及金額龐大，更是資金流走得極快。區塊鏈分析公司TRM Labs追蹤到，約63.6億美元資產在10條區塊鏈上由Binance錢包流出，大部分轉帳集中在約20分鐘內。Binance最初懷疑一名DevOps工程師的手提電腦可能遭入侵；之後的報道則記錄了資產凍結、由公司承擔損失，以及分階段恢復提款等安排。不過，現有報道仍未完整交代攻擊者如何突破交易授權流程。13

資金在約20分鐘內跨鏈流走

TRM Labs指，主要資金流出於**2026年10月29日20:05 UTC（協調世界時）**開始。該公司估算，約63.6億美元資產從Binance錢包流向10條區塊鏈上的地址，大部分轉帳在約20分鐘內完成；按其估算，這是歷來最大宗加密貨幣失竊案。13 UPI亦報道，約三小時後出現第二波未經授權的轉帳。11

資金在短時間內跨鏈移動，令追蹤和阻止資產繼續轉手變得緊急。不過，「受影響資產估值」、「已凍結資產」和「最終追回的資產」是不同概念，不能當成同一回事。

疑似入侵途徑仍未完全釐清

Binance的初步調查指，一名DevOps工程師的手提電腦可能遭入侵，令攻擊者得以進入一個服務容器，並提交未經授權的提款交易。Binance表示，暫時未發現錢包私鑰外洩的證據。這是初步調查方向，並非已完成的鑑證結論。

另一篇BBC報道引述Binance聯席行政總裁Richard Teng稱，攻擊針對公司的熱錢包，並利用多重簽署流程，繞過平台一般的驗證方式。但目前公開資料不足以還原哪些審批環節失效，也未清楚說明疑似手提電腦入侵如何連接到熱錢包活動。因此，授權或簽署流程遭攻破是報道提出的可能情況，尚未構成完整、公開的攻擊鏈證明。

這個分別很重要：未發現私鑰外洩，不代表交易授權系統一定沒有漏洞，也不能單憑這點解釋未經授權的交易如何獲批。Binance表示，待調查完成後會發布技術檢討報告。21

歸因說法：TRM點名TraderTraitor，FBI指向北韓

TRM Labs以「高度信心」將事件歸因於TraderTraitor，並形容該組織是北韓駭客單位。13 NPR於10月31日報道，FBI已確認北韓與這宗攻擊有關。兩者是不同機構作出的歸因：TRM點名TraderTraitor，而報道所述的FBI確認則指向北韓。現有報道摘錄未有充分列出相關證據細節，讀者無法單憑這些資料獨立評估歸因過程。

凍結資產、承諾補償，提款逐步恢復

Binance調查期間一度暫停存款及提款。交易所的保安更新指，鏈上約有30億美元受影響資產遭凍結，並承諾以公司資金及用戶安全基金承擔損失。另有報道指，Tether凍結逾15.67億美元、Circle凍結逾8億美元相關資產。

凍結可以阻止部分資金繼續流動，但不等於資產已追回並交還；以公司資金填補損失，也不等於失竊資產已尋回。CNBC於10月31日報道，Binance稱已補足失竊資產的九成，餘下部分會由公司承擔。

提款服務於11月1日起分階段恢復。CNN報道，截至美東時間上午7時36分，Binance已為15種加密貨幣恢復提款，並表示會在完成保安評估後繼續恢復其他資產及網絡。這是逐步重開，並非所有服務一次過全面恢復。

其他交易所檢視防線，問責呼聲再起

事件後，其他交易所亦檢視保安措施，業界並有人呼籲加快共享資訊。Reuters報道，Coinbase基於預防考慮，調整了離線儲存加密貨幣金鑰的系統；Kraken則表示會留意業界事件，看看有沒有經驗可用於改善自身防線。這些措施本身並不代表兩間交易所遇上了與Binance相同的漏洞。

美國眾議員Maxine Waters則呼籲加強加密貨幣業界問責，形容這宗據報的攻擊應成為警號。17本文引用的報道未有交代討論中其他更具體的監管建議，因此不宜將它們視為已確立的政策方案。

目前仍有甚麼未確定？

現有資料較能支持的，是一連串規模龐大、速度極快的跨鏈轉帳；Binance初步懷疑工程師手提電腦遭入侵；TRM Labs將事件歸因於TraderTraitor；以及報道所述FBI確認北韓涉事。Binance及合作夥伴稱有大量資產遭凍結，Binance承諾承擔損失，提款服務亦已逐步恢復。1113

但公開報道未有完整解釋交易審批控制如何失效，也未證明所有失竊資產均已追回。公司承諾補償客戶，可以處理損失由誰承擔，卻不能單獨說明攻擊如何發生，更不能證明相關保安弱點已經修復。

這宗Binance保安事故最令人震驚的，不只是涉及金額龐大，更是資金流走得極快。區塊鏈分析公司TRM Labs追蹤到，約63.6億美元資產在10條區塊鏈上由Binance錢包流出，大部分轉帳集中在約20分鐘內。Binance最初懷疑一名DevOps工程師的手提電腦可能遭入侵；之後的報道則記錄了資產凍結、由公司承擔損失，以及分階段恢復提款等安排。不過，現有報道仍未完整交代攻擊者如何突破交易授權流程。13

資金在約20分鐘內跨鏈流走

TRM Labs指，主要資金流出於**2026年10月29日20:05 UTC（協調世界時）**開始。該公司估算，約63.6億美元資產從Binance錢包流向10條區塊鏈上的地址，大部分轉帳在約20分鐘內完成；按其估算，這是歷來最大宗加密貨幣失竊案。13 UPI亦報道，約三小時後出現第二波未經授權的轉帳。11

資金在短時間內跨鏈移動，令追蹤和阻止資產繼續轉手變得緊急。不過，「受影響資產估值」、「已凍結資產」和「最終追回的資產」是不同概念，不能當成同一回事。

疑似入侵途徑仍未完全釐清

Binance的初步調查指，一名DevOps工程師的手提電腦可能遭入侵，令攻擊者得以進入一個服務容器，並提交未經授權的提款交易。Binance表示，暫時未發現錢包私鑰外洩的證據。這是初步調查方向，並非已完成的鑑證結論。

另一篇BBC報道引述Binance聯席行政總裁Richard Teng稱，攻擊針對公司的熱錢包，並利用多重簽署流程，繞過平台一般的驗證方式。但目前公開資料不足以還原哪些審批環節失效，也未清楚說明疑似手提電腦入侵如何連接到熱錢包活動。因此，授權或簽署流程遭攻破是報道提出的可能情況，尚未構成完整、公開的攻擊鏈證明。

這個分別很重要：未發現私鑰外洩，不代表交易授權系統一定沒有漏洞，也不能單憑這點解釋未經授權的交易如何獲批。Binance表示，待調查完成後會發布技術檢討報告。21

歸因說法：TRM點名TraderTraitor，FBI指向北韓

TRM Labs以「高度信心」將事件歸因於TraderTraitor，並形容該組織是北韓駭客單位。13 NPR於10月31日報道，FBI已確認北韓與這宗攻擊有關。兩者是不同機構作出的歸因：TRM點名TraderTraitor，而報道所述的FBI確認則指向北韓。現有報道摘錄未有充分列出相關證據細節，讀者無法單憑這些資料獨立評估歸因過程。

凍結資產、承諾補償，提款逐步恢復

Binance調查期間一度暫停存款及提款。交易所的保安更新指，鏈上約有30億美元受影響資產遭凍結，並承諾以公司資金及用戶安全基金承擔損失。另有報道指，Tether凍結逾15.67億美元、Circle凍結逾8億美元相關資產。

凍結可以阻止部分資金繼續流動，但不等於資產已追回並交還；以公司資金填補損失，也不等於失竊資產已尋回。CNBC於10月31日報道，Binance稱已補足失竊資產的九成，餘下部分會由公司承擔。

提款服務於11月1日起分階段恢復。CNN報道，截至美東時間上午7時36分，Binance已為15種加密貨幣恢復提款，並表示會在完成保安評估後繼續恢復其他資產及網絡。這是逐步重開，並非所有服務一次過全面恢復。

其他交易所檢視防線，問責呼聲再起

事件後，其他交易所亦檢視保安措施，業界並有人呼籲加快共享資訊。Reuters報道，Coinbase基於預防考慮，調整了離線儲存加密貨幣金鑰的系統；Kraken則表示會留意業界事件，看看有沒有經驗可用於改善自身防線。這些措施本身並不代表兩間交易所遇上了與Binance相同的漏洞。

美國眾議員Maxine Waters則呼籲加強加密貨幣業界問責，形容這宗據報的攻擊應成為警號。17本文引用的報道未有交代討論中其他更具體的監管建議，因此不宜將它們視為已確立的政策方案。

目前仍有甚麼未確定？

現有資料較能支持的，是一連串規模龐大、速度極快的跨鏈轉帳；Binance初步懷疑工程師手提電腦遭入侵；TRM Labs將事件歸因於TraderTraitor；以及報道所述FBI確認北韓涉事。Binance及合作夥伴稱有大量資產遭凍結，Binance承諾承擔損失，提款服務亦已逐步恢復。1113

但公開報道未有完整解釋交易審批控制如何失效，也未證明所有失竊資產均已追回。公司承諾補償客戶，可以處理損失由誰承擔，卻不能單獨說明攻擊如何發生，更不能證明相關保安弱點已經修復。