2026年10月29日，幣安發生重大安全事件。幣安估計事件影響約63億美元；區塊鏈分析公司TRM Labs追蹤到約63.6億美元資金流出。若以報導所列的2025年Bybit竊案、約15億美元為比較，這起事件規模約大4倍。139

不過，讀懂這起事件不能只看損失總額：資金被凍結，不代表已追回；而調查人員提出的入侵途徑與攻擊者身分，目前也不等於已由幣安確認。

資金如何在短時間內流出

TRM Labs表示，資金流出涉及10條區塊鏈，大部分在約20分鐘內移動，起始時間約為世界協調時間（UTC）20:05。幣安公布的影響估值約為63億美元，TRM Labs追蹤的金額則約為63.6億美元；兩者是不同來源的估算。19

初步調查指向哪些系統

幣安執行長Richard Teng表示，初步調查認為，事件可能始於一名DevOps工程師的筆電遭入侵。DevOps工程師負責維護及管理公司的內部系統；幣安稱，攻擊者可能藉此存取服務容器，並提交未經授權的提款交易。Teng也指出，這不是單純使用一名員工權限、一步完成的攻擊，而是較複雜的過程。60

路透社則引述調查資訊報導，攻擊者可能入侵幣安用來授權交易的「簽署基礎設施」，再發出指令清空受影響的錢包。這描述的是能夠授權交易的系統遭到利用，並非已證實錢包私鑰外洩；幣安表示，當時沒有發現私鑰外洩的證據。172

目前公開資訊仍屬調查中的初步說明，尚不足以確認攻擊的每個環節，也不能把不同報導中的系統描述視為完整定論。

分析機構指向北韓駭客組織，幣安尚未確認

TRM Labs與Chainalysis據報都將攻擊歸因於與北韓有關的TraderTraitor組織。這是分析機構根據調查所得提出的判斷；當時幣安尚未公開確認攻擊者身分，因此不宜將歸因說成已由幣安證實。5

凍結約30億美元，不等於追回

幣安表示正與合作夥伴合作，凍結約30億美元的受影響資產。路透社也報導，包含Tether與Circle在內的穩定幣發行商凍結了與事件相關的資產。18

「凍結」與「追回」是兩回事：凍結通常代表資產暫時無法移動，但不表示款項已返還幣安或客戶。事件的總損失、鏈上遭凍結的金額、實際追回金額，以及幣安承諾補償的金額，都是不同指標。現有報導顯示有大量資產遭凍結，但未證明這些資產已全數追回。18

幣安承諾承擔損失，市場也受到關注

Teng承諾幣安將承擔所有損失；路透社另報導，幣安已預留約63.4億美元。這項補償承諾，與遭竊資產是否已追回或仍被凍結，是不同問題。1860

路透社報導，事件消息傳出後，加密貨幣價格下跌，市場也開始關注這起竊案對數位資產信心的影響。但現有報導不足以確認個別代幣或相關股票的確切跌幅，也無法證明特定清算事件是由這次攻擊直接造成。

目前最重要的判讀

這起事件的關鍵，可能在於攻擊者取得了能讓提款獲得授權的系統存取能力，而非單純取得錢包私鑰。資金在短時間內大量流出，約30億美元資產據報遭凍結；至於攻擊完整流程、攻擊者身分，以及凍結資產能追回多少，當時仍未有定論。21718

2026年10月29日，幣安發生重大安全事件。幣安估計事件影響約63億美元；區塊鏈分析公司TRM Labs追蹤到約63.6億美元資金流出。若以報導所列的2025年Bybit竊案、約15億美元為比較，這起事件規模約大4倍。139

不過，讀懂這起事件不能只看損失總額：資金被凍結，不代表已追回；而調查人員提出的入侵途徑與攻擊者身分，目前也不等於已由幣安確認。

資金如何在短時間內流出

TRM Labs表示，資金流出涉及10條區塊鏈，大部分在約20分鐘內移動，起始時間約為世界協調時間（UTC）20:05。幣安公布的影響估值約為63億美元，TRM Labs追蹤的金額則約為63.6億美元；兩者是不同來源的估算。19

初步調查指向哪些系統

幣安執行長Richard Teng表示，初步調查認為，事件可能始於一名DevOps工程師的筆電遭入侵。DevOps工程師負責維護及管理公司的內部系統；幣安稱，攻擊者可能藉此存取服務容器，並提交未經授權的提款交易。Teng也指出，這不是單純使用一名員工權限、一步完成的攻擊，而是較複雜的過程。60

路透社則引述調查資訊報導，攻擊者可能入侵幣安用來授權交易的「簽署基礎設施」，再發出指令清空受影響的錢包。這描述的是能夠授權交易的系統遭到利用，並非已證實錢包私鑰外洩；幣安表示，當時沒有發現私鑰外洩的證據。172

目前公開資訊仍屬調查中的初步說明，尚不足以確認攻擊的每個環節，也不能把不同報導中的系統描述視為完整定論。

分析機構指向北韓駭客組織，幣安尚未確認

TRM Labs與Chainalysis據報都將攻擊歸因於與北韓有關的TraderTraitor組織。這是分析機構根據調查所得提出的判斷；當時幣安尚未公開確認攻擊者身分，因此不宜將歸因說成已由幣安證實。5

凍結約30億美元，不等於追回

幣安表示正與合作夥伴合作，凍結約30億美元的受影響資產。路透社也報導，包含Tether與Circle在內的穩定幣發行商凍結了與事件相關的資產。18

「凍結」與「追回」是兩回事：凍結通常代表資產暫時無法移動，但不表示款項已返還幣安或客戶。事件的總損失、鏈上遭凍結的金額、實際追回金額，以及幣安承諾補償的金額，都是不同指標。現有報導顯示有大量資產遭凍結，但未證明這些資產已全數追回。18

幣安承諾承擔損失，市場也受到關注

Teng承諾幣安將承擔所有損失；路透社另報導，幣安已預留約63.4億美元。這項補償承諾，與遭竊資產是否已追回或仍被凍結，是不同問題。1860

路透社報導，事件消息傳出後，加密貨幣價格下跌，市場也開始關注這起竊案對數位資產信心的影響。但現有報導不足以確認個別代幣或相關股票的確切跌幅，也無法證明特定清算事件是由這次攻擊直接造成。

目前最重要的判讀

這起事件的關鍵，可能在於攻擊者取得了能讓提款獲得授權的系統存取能力，而非單純取得錢包私鑰。資金在短時間內大量流出，約30億美元資產據報遭凍結；至於攻擊完整流程、攻擊者身分，以及凍結資產能追回多少，當時仍未有定論。21718