2026 年 10 月 29 日,幣安發生重大安全事件。TRM Labs 追蹤到約 63.6 億美元資產從幣安錢包經由 10 條區塊鏈轉移,多數資金在約 20 分鐘內流出。若依目前報導的數字,這起事件可能成為迄今規模最大的加密貨幣失竊案。
2
17
資金在短時間內跨鏈流出
TRM Labs 將資金流出的起始時間定在世界協調時間(UTC)約 20:05。涉及資產包含多種加密貨幣,並迅速跨越多條區塊鏈轉移。
2
18 幣安在應對事件期間暫停提款。
17
這次通報的損失規模,遠高於 2025 年 Bybit 事件中約 15 億美元的失竊金額;此前該案曾被報導為規模最大的加密貨幣竊案。
5
入侵途徑仍未完整還原
根據對幣安調查結果的報導,公司初步研判,一名 DevOps(開發維運)工程師的筆電遭到入侵。
11 另一份技術分析則描述,攻擊者利用幣安熱錢包的提款基礎設施,讓系統簽署並將資產送往攻擊者控制的地址。
6
不過,這些資訊尚不足以構成完整且經獨立確認的事件還原。現有報導沒有交代攻擊者如何從入侵筆電進一步取得提款權限,也未確認所有受影響區塊鏈上的簽署流程究竟如何遭到利用。提款流程遭入侵,也不能直接等同於錢包私鑰遭竊。
攻擊者身分:調查線索尚非定論
TRM Labs 與 Chainalysis 將事件連結至 TraderTraitor;相關報導稱該組織與北韓有關。
1 這是調查機構的歸因判斷,並非幣安已確認的攻擊者身分。報導指出,幣安自己的初步調查尚未指名任何攻擊者。
11
因此,這項歸因應視為調查線索,而非已定案的結論。現有來源也未能證實此案與 Bitget 遭利用事件有關,或支持其他關於北韓過往如何回應此案的說法。
幣安暫停提款並協助凍結資產
幣安表示,已與合作夥伴協力凍結約 30 億美元的受影響資產,並承諾承擔損失。路透報導,Tether、Circle 等穩定幣發行商也凍結了與失竊事件相關的資產。
3
17 這些是已報導的應對措施;現有來源並未顯示所有失竊資產都已追回,也未證明賠償已完成。
路透另報導,幣安正與美國聯邦調查局(FBI)、美國特勤局及其他執法機關合作。
19 目前可取得的報導未說明執法機關已追回多少資產,或是否已有資產追回。
市場反應與仍待確認的問題
幣安公布安全事件後,加密貨幣價格下跌;分析人士也提醒,如此大規模的失竊可能削弱市場對數位資產的信心。
17 不過,價格下跌本身並不能證明事件已造成強制平倉,或信心將長期受損。
目前仍待釐清的事項包括:攻擊者如何進入幣安提款系統、凍結與尚未追回資產的最終數字,以及是否能對攻擊者作出明確歸因。上述金額與調查判斷,反映截至 2026 年 10 月 30 日已知的資訊;隨著調查進展,相關結論仍可能更新。