2026年10月29日，幣安錢包有估計約63億至64億美元加密資產流出，多數轉帳喺約20分鐘內完成。FBI將事件歸咎於北韓組織TraderTraitor；區塊鏈追蹤機構其後監察到涉案資產經跨鏈路徑轉移，而THORChain一度停擺，令兌換服務短暫受阻。11258

各機構公布嘅金額都係各自分析所得，並無一份已對齊所有交易嘅共同帳目。閱讀相關數字時，亦要分清楚資金已轉移、資產已凍結，以及幣安表示會補償用戶損失，三者並唔代表同一件事。

發生咗咩事？FBI點名邊個？

TRM Labs估算，約63.6億美元資產喺10條區塊鏈上離開幣安錢包，大部分轉帳喺UTC時間20:05左右開始，約20分鐘內完成。其他分析所得數字略有出入：Elliptic估算約64.3億美元、涉及11條區塊鏈；Bitquery追蹤到約63億美元、涉及9條區塊鏈。呢啲係不同機構各自分析嘅結果，唔係一個已經統一嘅總額。125819

FBI表示北韓要為事件負責，並將相關行動稱為TraderTraitor。FBI亦指，曾觀察到涉案人士主要將被盜資產兌換成以太幣（ETH）。1 北韓否認指控。CoinDesk報道，金與正形容相關指控係政治挑釁；路透社則報道，北韓斥指控為「荒謬言論」。5648

有報道提到，幣安嘅錢包簽署流程相關系統可能遭入侵；不過，現有資料未能完整交代攻擊者究竟點樣取得存取權限。516

被盜SOL去咗邊？

截至11月4日，引用區塊鏈追蹤資料嘅報道指，原本被歸入事件嘅970,522 SOL之中，約81%已離開被追蹤嘅攻擊者錢包。據報，Arkham追蹤到嘅相關錢包仍持有182,443 SOL，當時價值約1,690萬美元。2229

報道描述，SOL被拆分到多個錢包，再經兌換及跨鏈轉移，包括使用THORChain。有報道提到，部分資金可能先兌換成USDC，再轉往Ethereum，之後朝比特幣方向移動。呢啲係追蹤報告所描述嘅路徑，唔代表每一筆資產都經過相同流程，亦唔能夠單憑轉帳證明資產已全部賣出或套現。2329

分清「轉走」同「賣出」亦有助理解市場影響。有報道指出，失竊期間SOL價格曾短暫下跌；但現有資料未能證明事件對更廣泛嘅價格走勢造成幾大影響，亦未能核實有關10月整體表現、做淡倉、ETF資金流向或交易所存入紀錄等較廣泛說法。資產轉入交易所，本身唔等於已經成交賣出。28

THORChain點解停擺？又恢復咗啲乜？

10月31日，Ethereum一次區塊重組影響一筆10 ETH存款。報道指，THORChain因此錯誤地重複退款，之後緊急暫停兌換服務。Chainalysis表示，呢次停擺意外拖慢咗與幣安失竊案有關嘅資金清洗，因為暫停期間，包括疑似攻擊者在內嘅用戶，都無法透過THORChain大部分跨鏈橋兌換資產。3846

THORChain更新至v3.21.1後，恢復咗涉及Bitcoin、Ethereum及另外九種列明資產嘅兌換。據重開消息，Solana、BNB Smart Chain同Cosmos Hub仍然暫停服務。41

另一則引述Grey Ledger嘅報道稱，相關追蹤地址喺兌換重開後25分鐘內完成41筆與事件有關嘅兌換，並支付出368.12 ETH。呢個係一項追蹤報告，唔係對全部失竊資產嘅完整盤點，亦唔能夠證明所有收款地址都由同一批人士控制。42

FBI曾要求包括THORChain節點營運者在內嘅加密貨幣服務，限制涉及失竊案嘅交易。FBI公布嘅名單包括608個Ethereum地址、19個Bitcoin地址同1個Solana地址。3460 THORChain由獨立節點運作，因此單憑呢項要求，未必足以簡單說明整個協議會點樣執行限制。40

凍結資產、剩餘款項與用戶補償要分開睇

Elliptic報告指，發行商Tether同Circle已凍結約28億美元、與失竊案有關嘅穩定幣。其他估算亦將被凍結或攔截資產計入數十億美元，但實際總額會因機構同報告日期而異。5260

另外，有估算指約32.1億至32.5億美元仍留喺與案件相關嘅地址，主要係比特幣同以太幣。呢啲都係特定時間點嘅追蹤估算：資產仍在涉案錢包，唔等於已經追回；遭凍結嘅餘額，亦唔等於攻擊者仍可動用嘅款項。5360

幣安表示會承擔用戶損失。一篇11月4日刊出嘅報道指，交易所已補足受影響金額約98%。但補償用戶，並唔等於已從涉案人士手上追回被盜加密貨幣。2750

現有證據支持啲乜、又未能證明啲乜？

目前較有根據嘅說法係：幣安發生咗大規模、短時間內完成嘅資產失竊；FBI將事件歸因於北韓TraderTraitor，而北韓否認指控；大批涉案SOL已被轉移；THORChain停擺則曾短暫中斷跨鏈兌換。112223856

但唔應該將每條報道提到嘅轉帳路徑都當成已獲確認，亦唔應該將資產轉移等同成功套現，或將今次事件視為Solana整體價格走勢已被證實嘅成因。被凍結金額、仍留喺涉案錢包嘅資產，以及幣安已補足嘅金額，描述緊唔同情況，閱讀時應分開理解。

2026年10月29日，幣安錢包有估計約63億至64億美元加密資產流出，多數轉帳喺約20分鐘內完成。FBI將事件歸咎於北韓組織TraderTraitor；區塊鏈追蹤機構其後監察到涉案資產經跨鏈路徑轉移，而THORChain一度停擺，令兌換服務短暫受阻。11258

各機構公布嘅金額都係各自分析所得，並無一份已對齊所有交易嘅共同帳目。閱讀相關數字時，亦要分清楚資金已轉移、資產已凍結，以及幣安表示會補償用戶損失，三者並唔代表同一件事。

發生咗咩事？FBI點名邊個？

TRM Labs估算，約63.6億美元資產喺10條區塊鏈上離開幣安錢包，大部分轉帳喺UTC時間20:05左右開始，約20分鐘內完成。其他分析所得數字略有出入：Elliptic估算約64.3億美元、涉及11條區塊鏈；Bitquery追蹤到約63億美元、涉及9條區塊鏈。呢啲係不同機構各自分析嘅結果，唔係一個已經統一嘅總額。125819

FBI表示北韓要為事件負責，並將相關行動稱為TraderTraitor。FBI亦指，曾觀察到涉案人士主要將被盜資產兌換成以太幣（ETH）。1 北韓否認指控。CoinDesk報道，金與正形容相關指控係政治挑釁；路透社則報道，北韓斥指控為「荒謬言論」。5648

有報道提到，幣安嘅錢包簽署流程相關系統可能遭入侵；不過，現有資料未能完整交代攻擊者究竟點樣取得存取權限。516

被盜SOL去咗邊？

截至11月4日，引用區塊鏈追蹤資料嘅報道指，原本被歸入事件嘅970,522 SOL之中，約81%已離開被追蹤嘅攻擊者錢包。據報，Arkham追蹤到嘅相關錢包仍持有182,443 SOL，當時價值約1,690萬美元。2229

報道描述，SOL被拆分到多個錢包，再經兌換及跨鏈轉移，包括使用THORChain。有報道提到，部分資金可能先兌換成USDC，再轉往Ethereum，之後朝比特幣方向移動。呢啲係追蹤報告所描述嘅路徑，唔代表每一筆資產都經過相同流程，亦唔能夠單憑轉帳證明資產已全部賣出或套現。2329

分清「轉走」同「賣出」亦有助理解市場影響。有報道指出，失竊期間SOL價格曾短暫下跌；但現有資料未能證明事件對更廣泛嘅價格走勢造成幾大影響，亦未能核實有關10月整體表現、做淡倉、ETF資金流向或交易所存入紀錄等較廣泛說法。資產轉入交易所，本身唔等於已經成交賣出。28

THORChain點解停擺？又恢復咗啲乜？

10月31日，Ethereum一次區塊重組影響一筆10 ETH存款。報道指，THORChain因此錯誤地重複退款，之後緊急暫停兌換服務。Chainalysis表示，呢次停擺意外拖慢咗與幣安失竊案有關嘅資金清洗，因為暫停期間，包括疑似攻擊者在內嘅用戶，都無法透過THORChain大部分跨鏈橋兌換資產。3846

THORChain更新至v3.21.1後，恢復咗涉及Bitcoin、Ethereum及另外九種列明資產嘅兌換。據重開消息，Solana、BNB Smart Chain同Cosmos Hub仍然暫停服務。41

另一則引述Grey Ledger嘅報道稱，相關追蹤地址喺兌換重開後25分鐘內完成41筆與事件有關嘅兌換，並支付出368.12 ETH。呢個係一項追蹤報告，唔係對全部失竊資產嘅完整盤點，亦唔能夠證明所有收款地址都由同一批人士控制。42

FBI曾要求包括THORChain節點營運者在內嘅加密貨幣服務，限制涉及失竊案嘅交易。FBI公布嘅名單包括608個Ethereum地址、19個Bitcoin地址同1個Solana地址。3460 THORChain由獨立節點運作，因此單憑呢項要求，未必足以簡單說明整個協議會點樣執行限制。40

凍結資產、剩餘款項與用戶補償要分開睇

Elliptic報告指，發行商Tether同Circle已凍結約28億美元、與失竊案有關嘅穩定幣。其他估算亦將被凍結或攔截資產計入數十億美元，但實際總額會因機構同報告日期而異。5260

另外，有估算指約32.1億至32.5億美元仍留喺與案件相關嘅地址，主要係比特幣同以太幣。呢啲都係特定時間點嘅追蹤估算：資產仍在涉案錢包，唔等於已經追回；遭凍結嘅餘額，亦唔等於攻擊者仍可動用嘅款項。5360

幣安表示會承擔用戶損失。一篇11月4日刊出嘅報道指，交易所已補足受影響金額約98%。但補償用戶，並唔等於已從涉案人士手上追回被盜加密貨幣。2750

現有證據支持啲乜、又未能證明啲乜？

目前較有根據嘅說法係：幣安發生咗大規模、短時間內完成嘅資產失竊；FBI將事件歸因於北韓TraderTraitor，而北韓否認指控；大批涉案SOL已被轉移；THORChain停擺則曾短暫中斷跨鏈兌換。112223856

但唔應該將每條報道提到嘅轉帳路徑都當成已獲確認，亦唔應該將資產轉移等同成功套現，或將今次事件視為Solana整體價格走勢已被證實嘅成因。被凍結金額、仍留喺涉案錢包嘅資產，以及幣安已補足嘅金額，描述緊唔同情況，閱讀時應分開理解。