20分鐘內發生了甚麼？

2026年10月29日，黑客從加密貨幣交易所Binance轉走約63億美元的數碼資產。路透社引述區塊鏈分析公司稱，失竊大部分在約20分鐘內發生，規模可能是歷來最大宗加密貨幣劫案。341

Binance初步調查懷疑，一名DevOps工程師的手提電腦遭入侵，攻擊者或藉此進入內部服務容器，提交未經授權的提款指令。區塊鏈分析公司TRM Labs則指，攻擊者可能入侵了Binance用來批准交易的簽署基建，令受影響錢包按指令轉出資產。13 Binance聯席行政總裁Richard Teng形容事件涉及多人、手法複雜，並提到有惡意程式試圖刪除活動痕跡。5

事發後，Binance暫停提款，並表示存款未受影響。報道指，事件引發市場對數碼資產信心的憂慮；現有資料則不足以準確量化比特幣、以太幣、BNB或整體市場的價格變動。49

FBI為何指向北韓？

FBI表示，北韓要為這宗失竊案負責，並將相關網絡活動稱為「TraderTraitor」。FBI又稱，觀察到相關人士主要把失竊資產轉成以太幣（ETH）。1 TRM Labs及Chainalysis則表示，這次攻擊與過往被指與北韓有關的行動相似。3

分析公司所說的「相似」及FBI的歸因，是目前公開報道中的主要依據；不過，現有資料並未提供全部鑑證細節，讓外界獨立核實每個技術判斷。據報TraderTraitor亦與Lazarus有關，並被指涉及2025年Bybit約15億美元失竊案；但其與Lazarus的確切組織關係，在現有資料中未能獨立確認。14

凍結資產，不等於追回贓款

報道指，約一半被盜資產迅速遭凍結，涉及Tether及Circle等穩定幣發行商的行動。45 穩定幣通常與美元等資產掛鈎；發行商在特定情況下可凍結指定錢包內的代幣轉帳。這類措施能阻止部分資金繼續流動，但不代表資產已交還受害方。

若以63億美元的一半粗略計算，未被凍結的部分約值31.5億美元。不過，這只是按報道中的比例計算，並非對攻擊者實際仍控制多少資金、或成功洗走多少資金的確認。45

另一個容易混淆的數字，是Binance據報以公司資金補回約95%的失竊加密資產，並於星期日開始恢復提款。4「補回」指交易所用資金買入代幣，以填補用戶受影響的資產；「凍結」則指部分被盜資產無法再轉走。兩個比例說的是不同事情，不能當成追回同一筆贓款的進度。45

FBI表示，相關資產主要被轉成以太幣，並預期可能進一步透過去中心化金融平台或加密貨幣交易所洗錢。1 至於問題中提到的特定即時兌換服務、由Solana轉往比特幣的Relay路徑、各平台個別凍結金額，以及FBI要求阻截交易的具體指示，現有資料不足以作出可靠確認。

北韓否認指控，回收時間仍未明

北韓在11月3日否認美方調查結論。金與正稱指控是「嚴重的政治挑釁」；現有報道支持這項否認及其措辭，但不足以獨立確認有關聲明的所有細節。8

至於Binance事後的儲備證明文件、是否已公布及內容為何，現有資料同樣未能核實。美國總統特朗普此前表示，如果證實北韓要為事件負責，美國會與北韓對話；這與FBI已明確指向北韓的說法形成對照。151 至於華府截至星期一傍晚有否回應金與正的說法，現有資料沒有答案。

目前可確認的，是部分資產據報遭凍結，而Binance另以公司資金補回部分受影響資產；兩者都沒有提供被盜資金的實際歸還時間表。因此，剩餘資產何時、甚至能否追回，仍然未明。45

20分鐘內發生了甚麼？

2026年10月29日，黑客從加密貨幣交易所Binance轉走約63億美元的數碼資產。路透社引述區塊鏈分析公司稱，失竊大部分在約20分鐘內發生，規模可能是歷來最大宗加密貨幣劫案。341

Binance初步調查懷疑，一名DevOps工程師的手提電腦遭入侵，攻擊者或藉此進入內部服務容器，提交未經授權的提款指令。區塊鏈分析公司TRM Labs則指，攻擊者可能入侵了Binance用來批准交易的簽署基建，令受影響錢包按指令轉出資產。13 Binance聯席行政總裁Richard Teng形容事件涉及多人、手法複雜，並提到有惡意程式試圖刪除活動痕跡。5

事發後，Binance暫停提款，並表示存款未受影響。報道指，事件引發市場對數碼資產信心的憂慮；現有資料則不足以準確量化比特幣、以太幣、BNB或整體市場的價格變動。49

FBI為何指向北韓？

FBI表示，北韓要為這宗失竊案負責，並將相關網絡活動稱為「TraderTraitor」。FBI又稱，觀察到相關人士主要把失竊資產轉成以太幣（ETH）。1 TRM Labs及Chainalysis則表示，這次攻擊與過往被指與北韓有關的行動相似。3

分析公司所說的「相似」及FBI的歸因，是目前公開報道中的主要依據；不過，現有資料並未提供全部鑑證細節，讓外界獨立核實每個技術判斷。據報TraderTraitor亦與Lazarus有關，並被指涉及2025年Bybit約15億美元失竊案；但其與Lazarus的確切組織關係，在現有資料中未能獨立確認。14

凍結資產，不等於追回贓款

報道指，約一半被盜資產迅速遭凍結，涉及Tether及Circle等穩定幣發行商的行動。45 穩定幣通常與美元等資產掛鈎；發行商在特定情況下可凍結指定錢包內的代幣轉帳。這類措施能阻止部分資金繼續流動，但不代表資產已交還受害方。

若以63億美元的一半粗略計算，未被凍結的部分約值31.5億美元。不過，這只是按報道中的比例計算，並非對攻擊者實際仍控制多少資金、或成功洗走多少資金的確認。45

另一個容易混淆的數字，是Binance據報以公司資金補回約95%的失竊加密資產，並於星期日開始恢復提款。4「補回」指交易所用資金買入代幣，以填補用戶受影響的資產；「凍結」則指部分被盜資產無法再轉走。兩個比例說的是不同事情，不能當成追回同一筆贓款的進度。45

FBI表示，相關資產主要被轉成以太幣，並預期可能進一步透過去中心化金融平台或加密貨幣交易所洗錢。1 至於問題中提到的特定即時兌換服務、由Solana轉往比特幣的Relay路徑、各平台個別凍結金額，以及FBI要求阻截交易的具體指示，現有資料不足以作出可靠確認。

北韓否認指控，回收時間仍未明

北韓在11月3日否認美方調查結論。金與正稱指控是「嚴重的政治挑釁」；現有報道支持這項否認及其措辭，但不足以獨立確認有關聲明的所有細節。8

至於Binance事後的儲備證明文件、是否已公布及內容為何，現有資料同樣未能核實。美國總統特朗普此前表示，如果證實北韓要為事件負責，美國會與北韓對話；這與FBI已明確指向北韓的說法形成對照。151 至於華府截至星期一傍晚有否回應金與正的說法，現有資料沒有答案。

目前可確認的，是部分資產據報遭凍結，而Binance另以公司資金補回部分受影響資產；兩者都沒有提供被盜資金的實際歸還時間表。因此，剩餘資產何時、甚至能否追回，仍然未明。45