20 分鐘內，約 63 億美元加密資產流出

2026 年 10 月 29 日，幣安交易處理錢包遭大規模竊取。路透社報導損失約 63 億美元；TRM Labs 的追蹤估算則為約 63.6 億美元，資金從幣安錢包流向攻擊者控制的地址，橫跨 10 條區塊鏈，多數在約 20 分鐘內轉出。17187 各家報導的估值有所差異，現有資料支持約 63 億至 64 億美元的量級，無法確認「63.43 億美元」是已定案的精確數字。

這次事件的規模約是 2025 年 Bybit 竊案 15 億美元的四倍。路透社將其形容為加密貨幣史上規模最大的竊案之一，也指出事件可能動搖市場對數位資產安全性的信心。28

疑似從工程師筆電入侵，但攻擊者身分未獲幣安確認

幣安的初步調查指向一名 DevOps 工程師遭入侵的筆電。據幣安說法，攻擊者可能藉此取得服務容器的存取權，並提交未經授權的提款交易；公司之後又表示調查發現其他入侵點，但未公開細節。1917

幣安表示，尚未發現錢包私鑰外洩的證據。19 不過，Blockaid 的說明則稱攻擊者利用遭竊的熱錢包金鑰，並提到 EIP-7702 授權。這些說法描述的技術環節並不完全相同，現有資料無法釐清它們之間的關係，因此不宜把初步技術描述當成已確認的完整鑑識結論。58

幣安沒有公開指認攻擊者。區塊鏈分析公司 TRM Labs 則將事件歸因於北韓相關駭客組織 TraderTraitor；這是分析公司的判斷，而非幣安正式公布的攻擊者身分。18

凍結近半資產，不代表資金已追回

幣安及合作夥伴陸續通報凍結部分資產。不同報導在不同時間點的統計，從約 25.4 億美元、約 27 億美元到約 30 億美元不等；這些是不同時點的數字，不能相加，也不代表資金已返還受害方。23

穩定幣發行商也採取行動。路透社報導，Tether 凍結近 15.7 億美元相關資產，Circle 凍結超過 8 億美元 USDC；兩家公司早期介入的凍結金額合計超過 23.8 億美元。 TRM Labs 另指出，Tether、Circle、Ripple 與 World Liberty Financial 合計凍結約 26.7 億美元穩定幣；Arbitrum 安全委員會則凍結 8,426 枚 ETH 和 7,460 萬枚 ARB。

凍結並不等於追回：它通常代表特定資產被限制轉移，至於資產能否返還，還要看後續處理。TRM Labs 表示，攻擊者在凍結行動期間出售 USDT，並以 USDT 作為抵押，在借貸協議 Aave 借入 ETH；追蹤資料顯示，攻擊者持有超過 42 萬枚 ETH 及 18,270 枚 BTC，估值約 24 億美元。 這些資料不能證明目前追蹤到的全部 ETH 都是透過同一套兌換或借貸操作取得。

馬斯克談 AI，但沒有證據顯示 AI 發動攻擊

事件傳出後，馬斯克在 X 發文稱「Everyday is Zeroday」。Zero-day（零時差漏洞）通常指尚未有修補程式、已遭攻擊者利用的安全漏洞；不過，這句話是他對資安風險的評論，不代表調查已認定本案利用了特定零時差漏洞。133

他之後也回應有關攻擊者以遭竊穩定幣作為抵押的討論，稱「超級智慧代理人終有一天會這麼做，為自己而非人類取得貨幣」。這是對未來 AI 風險的預測，不是說 AI 參與了幣安這次竊案。

目前沒有證據顯示 AI 執行了這次攻擊。Blockaid 所提到的 AI 用途是防禦端：該公司表示，其模型與偵測系統在兩分鐘內發現異常資金流出。58 趙長鵬則要求馬斯克停止嘲諷事件、給予支持；現有報導沒有提供足夠資料，確認外界所稱「嘲笑趙長鵬的電子郵件安全建議」具體指哪段發言。1

幣安承諾承擔損失，市場也受波及

幣安表示用戶資金安全，並承諾承擔相關損失；後續報導提到公司準備超過 63.4 億美元資金，其中逾 50 億美元等值的相關代幣資產已備妥。這是公司的承擔與準備金說法，不能直接視為所有受影響資產都已完成補發或返還。2319 部分報導提及幣安的 SAFU 用戶保障基金，但現有資料不足以核實各資金來源的確切分配。

路透社報導，幣安曾暫停提款；市場也出現加密貨幣價格下跌的情況。 但目前提供的資料沒有確認提款何時恢復、是否預計星期日重新開放，也沒有提供 Bobby Lee 對產業能否吸收這筆損失的可核實評論。因此，這些細節不宜當成已確認的事件結果。

20 分鐘內，約 63 億美元加密資產流出

2026 年 10 月 29 日，幣安交易處理錢包遭大規模竊取。路透社報導損失約 63 億美元；TRM Labs 的追蹤估算則為約 63.6 億美元，資金從幣安錢包流向攻擊者控制的地址，橫跨 10 條區塊鏈，多數在約 20 分鐘內轉出。17187 各家報導的估值有所差異，現有資料支持約 63 億至 64 億美元的量級，無法確認「63.43 億美元」是已定案的精確數字。

這次事件的規模約是 2025 年 Bybit 竊案 15 億美元的四倍。路透社將其形容為加密貨幣史上規模最大的竊案之一，也指出事件可能動搖市場對數位資產安全性的信心。28

疑似從工程師筆電入侵，但攻擊者身分未獲幣安確認

幣安的初步調查指向一名 DevOps 工程師遭入侵的筆電。據幣安說法，攻擊者可能藉此取得服務容器的存取權，並提交未經授權的提款交易；公司之後又表示調查發現其他入侵點，但未公開細節。1917

幣安表示，尚未發現錢包私鑰外洩的證據。19 不過，Blockaid 的說明則稱攻擊者利用遭竊的熱錢包金鑰，並提到 EIP-7702 授權。這些說法描述的技術環節並不完全相同，現有資料無法釐清它們之間的關係，因此不宜把初步技術描述當成已確認的完整鑑識結論。58

幣安沒有公開指認攻擊者。區塊鏈分析公司 TRM Labs 則將事件歸因於北韓相關駭客組織 TraderTraitor；這是分析公司的判斷，而非幣安正式公布的攻擊者身分。18

凍結近半資產，不代表資金已追回

幣安及合作夥伴陸續通報凍結部分資產。不同報導在不同時間點的統計，從約 25.4 億美元、約 27 億美元到約 30 億美元不等；這些是不同時點的數字，不能相加，也不代表資金已返還受害方。23

穩定幣發行商也採取行動。路透社報導，Tether 凍結近 15.7 億美元相關資產，Circle 凍結超過 8 億美元 USDC；兩家公司早期介入的凍結金額合計超過 23.8 億美元。 TRM Labs 另指出，Tether、Circle、Ripple 與 World Liberty Financial 合計凍結約 26.7 億美元穩定幣；Arbitrum 安全委員會則凍結 8,426 枚 ETH 和 7,460 萬枚 ARB。

凍結並不等於追回：它通常代表特定資產被限制轉移，至於資產能否返還，還要看後續處理。TRM Labs 表示，攻擊者在凍結行動期間出售 USDT，並以 USDT 作為抵押，在借貸協議 Aave 借入 ETH；追蹤資料顯示，攻擊者持有超過 42 萬枚 ETH 及 18,270 枚 BTC，估值約 24 億美元。 這些資料不能證明目前追蹤到的全部 ETH 都是透過同一套兌換或借貸操作取得。

馬斯克談 AI，但沒有證據顯示 AI 發動攻擊

事件傳出後，馬斯克在 X 發文稱「Everyday is Zeroday」。Zero-day（零時差漏洞）通常指尚未有修補程式、已遭攻擊者利用的安全漏洞；不過，這句話是他對資安風險的評論，不代表調查已認定本案利用了特定零時差漏洞。133

他之後也回應有關攻擊者以遭竊穩定幣作為抵押的討論，稱「超級智慧代理人終有一天會這麼做，為自己而非人類取得貨幣」。這是對未來 AI 風險的預測，不是說 AI 參與了幣安這次竊案。

目前沒有證據顯示 AI 執行了這次攻擊。Blockaid 所提到的 AI 用途是防禦端：該公司表示，其模型與偵測系統在兩分鐘內發現異常資金流出。58 趙長鵬則要求馬斯克停止嘲諷事件、給予支持；現有報導沒有提供足夠資料，確認外界所稱「嘲笑趙長鵬的電子郵件安全建議」具體指哪段發言。1

幣安承諾承擔損失，市場也受波及

幣安表示用戶資金安全，並承諾承擔相關損失；後續報導提到公司準備超過 63.4 億美元資金，其中逾 50 億美元等值的相關代幣資產已備妥。這是公司的承擔與準備金說法，不能直接視為所有受影響資產都已完成補發或返還。2319 部分報導提及幣安的 SAFU 用戶保障基金，但現有資料不足以核實各資金來源的確切分配。

路透社報導，幣安曾暫停提款；市場也出現加密貨幣價格下跌的情況。 但目前提供的資料沒有確認提款何時恢復、是否預計星期日重新開放，也沒有提供 Bobby Lee 對產業能否吸收這筆損失的可核實評論。因此，這些細節不宜當成已確認的事件結果。