2026年10月29日，幣安發生大規模資產失竊事件，現時被形容為歷來最大宗加密貨幣失竊案。不同機構的估算略有出入：幣安估計事件影響約63億美元，Elliptic則估算有64.3億美元加密資產被盜。Elliptic在10月31日更新時亦稱，FBI已將事件歸因於北韓的TraderTraitor組織；因此，截至11月1日，政府歸因已不再是未有確認。12

要睇清事件對市場的影響，最好分開三件事：被盜資產的估值、已凍結或承諾用作補償的資金，以及攻擊者仍可控制、日後可能出售的資產。三者唔可以當成同一個「實際損失」數字。

失竊金額有幾大？點解估算唔一樣？

幣安估計事件影響約63億美元；TRM Labs估算約63.6億美元，Elliptic則估算為64.3億美元。12 按Elliptic的估算，今次失竊金額超過2025年Bybit失竊案所涉14.6億美元的四倍。12

數字有出入，可能與估值時採用的幣價，以及將哪些資金轉移計入事件有關。有報道指出，Elliptic的計算沒有包括部分流出資金，其他估算或會計入。79 現有報道未能確立一個獲各方一致接受的最終金額。

入侵方式與責任歸屬：目前知道甚麼？

幣安初步調查指，事件可能涉及一名DevOps工程師的手提電腦遭入侵。據幣安表示，攻擊者可能藉此進入服務容器，提交未經授權的提款指令；公司亦稱，暫未發現錢包私鑰外洩的證據。這些仍屬初步調查結果，幣安表示會待核實後再公布較完整的技術報告。

較早的報道曾將事件與TraderTraitor聯繫起來，但當時的歸因主要來自區塊鏈情報公司，未有政府公布確認。16 Elliptic其後在10月31日23:55 UTC更新稱，FBI已將事件歸因於北韓，並指名TraderTraitor。12 目前引用的資料是Elliptic轉述FBI的歸因，並非FBI原始聲明。

凍結資金，不等於已經追回

Elliptic稱，約28.5億美元資產已被凍結或扣押，相當於其估算失竊總額約44%；當中幾乎全部是USDT和USDC。12 幣安則另稱，在區塊鏈合作夥伴協助下，約30億美元資產已在鏈上凍結。

但「凍結」唔代表資金已交還幣安。凍結可以阻止部分資產繼續轉移；追蹤資金與實際追回則是不同步驟。美國特勤局表示，調查人員正努力識別、凍結、追蹤及追回失竊資金。17 有報道亦指，攻擊者將發行商可能有能力凍結的穩定幣換成ETH；ETH沒有同一種由發行商控制的凍結機制。19

據報道，幣安承諾承擔全部損失，並表示已預留超過63.4億美元公司資金，其中50億美元以受影響的代幣持有。25 Reuters報道，幣安稱客戶資金安全。 這項承諾反映幣安表示有能力承受損失，但不代表被盜資產已經追回。

Aave借貸倉位：ETH升跌點樣影響風險？

有報道指，一個與攻擊者有關的錢包向Aave存入約6,000萬美元USDT，並借出19,762枚WETH，當時價值約4,460萬美元。 LlamaRisk形容該倉位有超額抵押，並表示Aave用戶資金安全。

這筆借貸以ETH計算債務，抵押品則是與美元掛鈎的穩定幣。ETH升值，債務的美元價值會增加，但USDT抵押品不會因而同步升值，倉位的抵押保障便會減弱；ETH跌價則相反。這只解釋風險變化的方向，不能據此斷言倉位在某個特定價格已接近清算。

被清算亦不等於借款人借來的ETH必定會被賣出。清算人須償還以ETH計價的債務，並收取抵押品；對市場有甚麼影響，視乎清算人如何取得或對沖所需ETH。單憑這筆貸款，無法證明借款人的ETH持倉會被迫沽售。

Aave曾以防範為由凍結市場，之後亦調整V3及V4的風險參數；相關資訊見其事故應對更新。20 現有資料支持上述整體應對，但不足以核實所有操作細節，例如確實凍結了多少個儲備市場，或每項資產的貸款價值比（LTV）設定狀態。

加密市場接下來要留意甚麼？

一份報告引述TRM Labs估算，與攻擊者有關的錢包持有超過42萬枚ETH及18,270枚BTC。4 這是追蹤報告的估算，並非已確認的最終餘額。如果大量ETH日後被出售，可能為市場增加沽壓；但將穩定幣換成ETH，與之後出售ETH，是兩個不同步驟，前者不代表後者一定會發生。

事件期間，市場亦出現明顯交易震盪。有報道引述一小時內加密貨幣合約遭強制平倉的金額達6.277億美元，並指交易者對幣安可疑資金流出作出反應，比特幣和以太幣價格下跌。 不過，時間上同時發生，並不足以證明所有平倉或價格變動都單由今次失竊事件造成。

最重要的分別是：幣安承諾承擔損失、調查人員已凍結的資產，以及攻擊者可能仍可出售的資產。補償承諾講的是幣安表示會如何承受損失；凍結數字反映資金控制情況；兩者本身都不能消除仍可轉移資產帶來的市場風險。12

2026年10月29日，幣安發生大規模資產失竊事件，現時被形容為歷來最大宗加密貨幣失竊案。不同機構的估算略有出入：幣安估計事件影響約63億美元，Elliptic則估算有64.3億美元加密資產被盜。Elliptic在10月31日更新時亦稱，FBI已將事件歸因於北韓的TraderTraitor組織；因此，截至11月1日，政府歸因已不再是未有確認。12

要睇清事件對市場的影響，最好分開三件事：被盜資產的估值、已凍結或承諾用作補償的資金，以及攻擊者仍可控制、日後可能出售的資產。三者唔可以當成同一個「實際損失」數字。

失竊金額有幾大？點解估算唔一樣？

幣安估計事件影響約63億美元；TRM Labs估算約63.6億美元，Elliptic則估算為64.3億美元。12 按Elliptic的估算，今次失竊金額超過2025年Bybit失竊案所涉14.6億美元的四倍。12

數字有出入，可能與估值時採用的幣價，以及將哪些資金轉移計入事件有關。有報道指出，Elliptic的計算沒有包括部分流出資金，其他估算或會計入。79 現有報道未能確立一個獲各方一致接受的最終金額。

入侵方式與責任歸屬：目前知道甚麼？

幣安初步調查指，事件可能涉及一名DevOps工程師的手提電腦遭入侵。據幣安表示，攻擊者可能藉此進入服務容器，提交未經授權的提款指令；公司亦稱，暫未發現錢包私鑰外洩的證據。這些仍屬初步調查結果，幣安表示會待核實後再公布較完整的技術報告。

較早的報道曾將事件與TraderTraitor聯繫起來，但當時的歸因主要來自區塊鏈情報公司，未有政府公布確認。16 Elliptic其後在10月31日23:55 UTC更新稱，FBI已將事件歸因於北韓，並指名TraderTraitor。12 目前引用的資料是Elliptic轉述FBI的歸因，並非FBI原始聲明。

凍結資金，不等於已經追回

Elliptic稱，約28.5億美元資產已被凍結或扣押，相當於其估算失竊總額約44%；當中幾乎全部是USDT和USDC。12 幣安則另稱，在區塊鏈合作夥伴協助下，約30億美元資產已在鏈上凍結。

但「凍結」唔代表資金已交還幣安。凍結可以阻止部分資產繼續轉移；追蹤資金與實際追回則是不同步驟。美國特勤局表示，調查人員正努力識別、凍結、追蹤及追回失竊資金。17 有報道亦指，攻擊者將發行商可能有能力凍結的穩定幣換成ETH；ETH沒有同一種由發行商控制的凍結機制。19

據報道，幣安承諾承擔全部損失，並表示已預留超過63.4億美元公司資金，其中50億美元以受影響的代幣持有。25 Reuters報道，幣安稱客戶資金安全。 這項承諾反映幣安表示有能力承受損失，但不代表被盜資產已經追回。

Aave借貸倉位：ETH升跌點樣影響風險？

有報道指，一個與攻擊者有關的錢包向Aave存入約6,000萬美元USDT，並借出19,762枚WETH，當時價值約4,460萬美元。 LlamaRisk形容該倉位有超額抵押，並表示Aave用戶資金安全。

這筆借貸以ETH計算債務，抵押品則是與美元掛鈎的穩定幣。ETH升值，債務的美元價值會增加，但USDT抵押品不會因而同步升值，倉位的抵押保障便會減弱；ETH跌價則相反。這只解釋風險變化的方向，不能據此斷言倉位在某個特定價格已接近清算。

被清算亦不等於借款人借來的ETH必定會被賣出。清算人須償還以ETH計價的債務，並收取抵押品；對市場有甚麼影響，視乎清算人如何取得或對沖所需ETH。單憑這筆貸款，無法證明借款人的ETH持倉會被迫沽售。

Aave曾以防範為由凍結市場，之後亦調整V3及V4的風險參數；相關資訊見其事故應對更新。20 現有資料支持上述整體應對，但不足以核實所有操作細節，例如確實凍結了多少個儲備市場，或每項資產的貸款價值比（LTV）設定狀態。

加密市場接下來要留意甚麼？

一份報告引述TRM Labs估算，與攻擊者有關的錢包持有超過42萬枚ETH及18,270枚BTC。4 這是追蹤報告的估算，並非已確認的最終餘額。如果大量ETH日後被出售，可能為市場增加沽壓；但將穩定幣換成ETH，與之後出售ETH，是兩個不同步驟，前者不代表後者一定會發生。

事件期間，市場亦出現明顯交易震盪。有報道引述一小時內加密貨幣合約遭強制平倉的金額達6.277億美元，並指交易者對幣安可疑資金流出作出反應，比特幣和以太幣價格下跌。 不過，時間上同時發生，並不足以證明所有平倉或價格變動都單由今次失竊事件造成。

最重要的分別是：幣安承諾承擔損失、調查人員已凍結的資產，以及攻擊者可能仍可出售的資產。補償承諾講的是幣安表示會如何承受損失；凍結數字反映資金控制情況；兩者本身都不能消除仍可轉移資產帶來的市場風險。12