這起幣安資安事件引人關注的不只是規模，還有資金流出的速度。區塊鏈分析公司 TRM Labs 追蹤到，約 63.6 億美元資產在 10 條區塊鏈上流出幣安錢包，多數轉帳集中在約 20 分鐘內。幣安早期說明提出一項可能原因：員工筆電遭入侵。後續報導則記錄了幣安凍結資產、承諾承擔損失，以及分階段恢復提領等應對措施。至於攻擊者如何穿過交易授權機制，現有報導仍未提供完整說明。13

約 20 分鐘內，資金流向 10 條區塊鏈

TRM Labs 指出，主要資金流出始於 2026 年 10 月 29 日 20:05 UTC。該公司估計，約 63.6 億美元資產從幣安錢包流向 10 條區塊鏈，且大部分轉帳在約 20 分鐘內完成；依 TRM 的估算，這是有紀錄以來規模最大的加密貨幣竊案。13 UPI 另報導，約三小時後又出現第二波未經授權的轉帳。11

資金在短時間內跨鏈移動，也讓追蹤與止損成為緊急任務。不過，估計流出金額、遭凍結的資產，以及最終追回的款項，是不同的統計口徑，不能混為一談。

初步調查指向員工筆電，但攻擊鏈仍未釐清

幣安初步調查認為，一名 DevOps 工程師（負責開發與系統維運的工程師）的筆電可能遭入侵，讓攻擊者得以進入服務容器，並送出未經授權的提領交易。幣安表示，當時沒有發現錢包私鑰外洩的證據；這仍是初步調查結果，而非完整的鑑識結論。

另一方面，BBC 報導，幣安共同執行長 Richard Teng 曾表示，攻擊者利用熱錢包的多重簽章流程，繞過平台通常採用的驗證方式。但現有報導沒有充分交代哪些核准程序失效，也沒有說明疑似筆電遭入侵與熱錢包活動之間的確切關聯。因此，簽署或提領流程遭入侵是報導提出的可能情況，並非已完整證實的攻擊路徑。

這項區別很重要：沒有發現私鑰外洩，並不能單獨解釋交易授權系統是否出現漏洞，也無法排除其他安全控制失效的可能。幣安表示，調查完成後將發布技術事後檢討報告。21

歸因指向北韓，但兩項說法各有來源

TRM Labs 以高度信心將攻擊歸因於 TraderTraitor，並稱這是與北韓相關的駭客組織。13 NPR 於 10 月 31 日報導，FBI 確認北韓與這起攻擊有關。兩項說法的主體不同：TRM 點名 TraderTraitor，FBI 的歸因則指向北韓。現有報導摘錄未詳述歸因所依據的證據，因此讀者無法僅憑這些內容獨立評估其判斷過程。

凍結資產、承諾補足損失，提領分階段恢復

調查期間，幣安暫停了存款與提領。幣安在安全公告中表示，約 30 億美元受影響資產已在鏈上遭凍結，並承諾動用公司資金及用戶安全資產基金（SAFU）承擔損失。另有報導指出，穩定幣發行商 Tether 凍結了超過 15.67 億美元資產，Circle 凍結了超過 8 億美元。

凍結資產可能阻止部分資金繼續移動，但不等於資產已追回並返還；用公司資金補足損失，也不是同一件事。CNBC 於 10 月 31 日報導，幣安表示已補足遭竊資產的 90%，並會承擔其餘部分。

提領服務於 11 月 1 日起分階段恢復。CNN 報導，截至美東時間上午 7 時 36 分，幣安已恢復 15 種加密貨幣的提領，並表示將在持續進行安全評估後，逐步恢復更多資產與網路的服務。這代表服務分批重啟，並非所有功能一次恢復。

事件促使交易所檢視防護措施

事件發生後，其他交易所也檢視防護措施，業界並再次呼籲加快資訊分享。Reuters 報導，Coinbase 預防性調整了離線儲存加密貨幣金鑰的系統；Kraken 則表示，正觀察業界事件，評估哪些經驗適用於自身防禦措施。這些報導並未證明兩家交易所面臨與幣安相同的漏洞。

美國眾議員 Maxine Waters 也呼籲加強加密貨幣產業問責，稱這起遭報導的攻擊應成為警訊。17本文引用的報導並未詳述討論中其他監管提案的內容。

仍有關鍵問題沒有答案

目前較有來源支持的事件輪廓是：大量資產在短時間內跨多條區塊鏈流出；幣安提出遭入侵的 DevOps 筆電作為初步調查方向；TRM Labs 將攻擊歸因於 TraderTraitor，另有報導稱 FBI 指向北韓；幣安及合作方通報大規模凍結資產，幣安承諾承擔損失，提領服務則逐步恢復。1113

現有報導沒有提供完整的交易核准機制失效鑑識，也未證明所有遭竊資產均已追回。這些資訊缺口不容忽視：承諾補足用戶損失，可能處理了賠付問題，卻不等於攻擊原因已查明，或相關安全弱點已修復。

這起幣安資安事件引人關注的不只是規模，還有資金流出的速度。區塊鏈分析公司 TRM Labs 追蹤到，約 63.6 億美元資產在 10 條區塊鏈上流出幣安錢包，多數轉帳集中在約 20 分鐘內。幣安早期說明提出一項可能原因：員工筆電遭入侵。後續報導則記錄了幣安凍結資產、承諾承擔損失，以及分階段恢復提領等應對措施。至於攻擊者如何穿過交易授權機制，現有報導仍未提供完整說明。13

約 20 分鐘內，資金流向 10 條區塊鏈

TRM Labs 指出，主要資金流出始於 2026 年 10 月 29 日 20:05 UTC。該公司估計，約 63.6 億美元資產從幣安錢包流向 10 條區塊鏈，且大部分轉帳在約 20 分鐘內完成；依 TRM 的估算，這是有紀錄以來規模最大的加密貨幣竊案。13 UPI 另報導，約三小時後又出現第二波未經授權的轉帳。11

資金在短時間內跨鏈移動，也讓追蹤與止損成為緊急任務。不過，估計流出金額、遭凍結的資產，以及最終追回的款項，是不同的統計口徑，不能混為一談。

初步調查指向員工筆電，但攻擊鏈仍未釐清

幣安初步調查認為，一名 DevOps 工程師（負責開發與系統維運的工程師）的筆電可能遭入侵，讓攻擊者得以進入服務容器，並送出未經授權的提領交易。幣安表示，當時沒有發現錢包私鑰外洩的證據；這仍是初步調查結果，而非完整的鑑識結論。

另一方面，BBC 報導，幣安共同執行長 Richard Teng 曾表示，攻擊者利用熱錢包的多重簽章流程，繞過平台通常採用的驗證方式。但現有報導沒有充分交代哪些核准程序失效，也沒有說明疑似筆電遭入侵與熱錢包活動之間的確切關聯。因此，簽署或提領流程遭入侵是報導提出的可能情況，並非已完整證實的攻擊路徑。

這項區別很重要：沒有發現私鑰外洩，並不能單獨解釋交易授權系統是否出現漏洞，也無法排除其他安全控制失效的可能。幣安表示，調查完成後將發布技術事後檢討報告。21

歸因指向北韓，但兩項說法各有來源

TRM Labs 以高度信心將攻擊歸因於 TraderTraitor，並稱這是與北韓相關的駭客組織。13 NPR 於 10 月 31 日報導，FBI 確認北韓與這起攻擊有關。兩項說法的主體不同：TRM 點名 TraderTraitor，FBI 的歸因則指向北韓。現有報導摘錄未詳述歸因所依據的證據，因此讀者無法僅憑這些內容獨立評估其判斷過程。

凍結資產、承諾補足損失，提領分階段恢復

調查期間，幣安暫停了存款與提領。幣安在安全公告中表示，約 30 億美元受影響資產已在鏈上遭凍結，並承諾動用公司資金及用戶安全資產基金（SAFU）承擔損失。另有報導指出，穩定幣發行商 Tether 凍結了超過 15.67 億美元資產，Circle 凍結了超過 8 億美元。

凍結資產可能阻止部分資金繼續移動，但不等於資產已追回並返還；用公司資金補足損失，也不是同一件事。CNBC 於 10 月 31 日報導，幣安表示已補足遭竊資產的 90%，並會承擔其餘部分。

提領服務於 11 月 1 日起分階段恢復。CNN 報導，截至美東時間上午 7 時 36 分，幣安已恢復 15 種加密貨幣的提領，並表示將在持續進行安全評估後，逐步恢復更多資產與網路的服務。這代表服務分批重啟，並非所有功能一次恢復。

事件促使交易所檢視防護措施

事件發生後，其他交易所也檢視防護措施，業界並再次呼籲加快資訊分享。Reuters 報導，Coinbase 預防性調整了離線儲存加密貨幣金鑰的系統；Kraken 則表示，正觀察業界事件，評估哪些經驗適用於自身防禦措施。這些報導並未證明兩家交易所面臨與幣安相同的漏洞。

美國眾議員 Maxine Waters 也呼籲加強加密貨幣產業問責，稱這起遭報導的攻擊應成為警訊。17本文引用的報導並未詳述討論中其他監管提案的內容。

仍有關鍵問題沒有答案

目前較有來源支持的事件輪廓是：大量資產在短時間內跨多條區塊鏈流出；幣安提出遭入侵的 DevOps 筆電作為初步調查方向；TRM Labs 將攻擊歸因於 TraderTraitor，另有報導稱 FBI 指向北韓；幣安及合作方通報大規模凍結資產，幣安承諾承擔損失，提領服務則逐步恢復。1113

現有報導沒有提供完整的交易核准機制失效鑑識，也未證明所有遭竊資產均已追回。這些資訊缺口不容忽視：承諾補足用戶損失，可能處理了賠付問題，卻不等於攻擊原因已查明，或相關安全弱點已修復。