2026 年 10 月 29 日，幣安發生加密貨幣竊案。幣安估計事件影響約 63 億美元，區塊鏈分析公司 Elliptic 的估算則為 64.3 億美元；後者是 2025 年 Bybit 遭竊 14.6 億美元的四倍以上。12

看這起事件對市場的影響，最好先把三件事分開：**資產被竊的估算、已遭凍結或扣押的資金，以及攻擊者仍能控制、未來可能出售的資產。**它們代表不同狀況，不能直接畫上等號。

損失為何有不同估算？

除了幣安的約 63 億美元，TRM Labs 估計約 63.6 億美元，Elliptic 則估為 64.3 億美元。12 各家數字不同，可能與採用的資產價格，以及哪些轉出交易算入事件有關；相關報導也指出，Elliptic 未計入部分其他評估可能納入的資金流出。79 目前資料並未顯示各方已採認一個最終統一數字。

入侵線索與責任歸屬

幣安的初步調查指向一名 DevOps 工程師的筆電可能遭到入侵。幣安表示，攻擊者可能藉此進入服務容器並提交未授權提款；公司當時稱尚未發現錢包私鑰外洩，並表示待查證完成後再公布更完整的技術報告。

事件初期，區塊鏈情報公司已將攻擊指向與北韓有關的 TraderTraitor 團體，但當時的歸因尚非政府正式說法。16 Elliptic 在 10 月 31 日的更新中表示，FBI 已將竊案歸因於北韓，並點名 TraderTraitor。12須留意，這裡引用的是 Elliptic 對 FBI 歸因的報導，而非 FBI 原始聲明。

凍結不等於追回，賠付也不等於止血

Elliptic 表示，已核實有 28.5 億美元資金遭凍結或扣押，約占其估算竊案金額的 44%，且幾乎全是 USDT、USDC 等穩定幣。12 幣安則另稱，在區塊鏈合作夥伴協助下，約有 30 億美元資產已在鏈上遭凍結。

但被凍結不代表款項已追回，更不代表已返還幣安。凍結可以限制部分資產移動，追蹤與實際追回仍是不同程序；美國特勤局表示，調查人員正設法辨識、凍結、追蹤並追回失竊資金。17 報導也提到，攻擊者將部分穩定幣兌換成 ETH；穩定幣發行方可能有能力凍結代幣，ETH 則沒有相同的發行方凍結機制。19

幣安承諾承擔所有損失，並據報已預留超過 63.4 億美元公司資金，其中 50 億美元是受影響的代幣類型。25 路透報導，幣安表示客戶資金安全。這項承諾說明的是幣安宣稱具備承擔損失的財務準備，不代表被竊資產已經找回。

Aave 借貸部位：ETH 漲跌為何重要？

報導指出，與攻擊者相關的一個錢包曾向 Aave 存入約 6,000 萬美元 USDT，並借出 19,762 枚 WETH，當時價值約 4,460 萬美元。 LlamaRisk 將這筆部位描述為超額擔保，並表示 Aave 使用者資金安全。

這筆借款以 ETH 計價，抵押品則是與美元掛鉤的穩定幣。若 ETH 上漲，債務的美元價值會增加，USDT 抵押品的美元價值卻不會因此同步增加；若 ETH 下跌，情況則相反。這說明價格變動的風險方向，但不能據此斷定該部位在某個特定價格時已接近清算。

即使發生清算，也不代表借款人持有的 ETH 必然遭到拋售。清算人必須償還以 ETH 計價的債務，並取得抵押品；實際市場影響，還要看清算人如何取得或避險所需的 ETH。單憑這筆借款，無法證明攻擊者的 ETH 持倉會被迫賣出。

Aave 的事故應對更新提到，平台曾預防性凍結市場，之後調整 V3、V4 的風險參數。20現有資料支持這項大方向，但不足以核實所有更細的操作說法，例如究竟凍結多少項儲備，或每種資產的貸款價值比設定狀態。

市場接下來要留意什麼？

一份報告引述 TRM Labs 的追蹤結果，稱與攻擊者相關的錢包持有超過 42 萬枚 ETH 及 18,270 枚 BTC。4這是追蹤報告的估算，不是已確認的最終餘額。若大量 ETH 最終遭到出售，可能形成賣壓；但把穩定幣換成 ETH，與之後出售 ETH 是兩個不同步驟，前者並不能證明後者必然發生。

事件期間，市場也出現劇烈波動。有報導引述資料稱，一小時內加密貨幣衍生品爆倉金額達 6.277 億美元，並描述比特幣與以太幣在交易者對幣安異常轉出作出反應時下跌。不過，時間上的先後關係不足以證明所有爆倉或價格變動都由這起竊案單獨造成。

真正值得區分的是：**幣安承諾承擔損失、調查方已凍結的資產，以及攻擊者可能仍能移動或出售的資產。**賠付承諾是財務後盾，凍結數字反映資產管控進展；兩者都不能單獨消除仍可移動資金帶來的市場風險。12

2026 年 10 月 29 日，幣安發生加密貨幣竊案。幣安估計事件影響約 63 億美元，區塊鏈分析公司 Elliptic 的估算則為 64.3 億美元；後者是 2025 年 Bybit 遭竊 14.6 億美元的四倍以上。12

看這起事件對市場的影響，最好先把三件事分開：**資產被竊的估算、已遭凍結或扣押的資金，以及攻擊者仍能控制、未來可能出售的資產。**它們代表不同狀況，不能直接畫上等號。

損失為何有不同估算？

除了幣安的約 63 億美元，TRM Labs 估計約 63.6 億美元，Elliptic 則估為 64.3 億美元。12 各家數字不同，可能與採用的資產價格，以及哪些轉出交易算入事件有關；相關報導也指出，Elliptic 未計入部分其他評估可能納入的資金流出。79 目前資料並未顯示各方已採認一個最終統一數字。

入侵線索與責任歸屬

幣安的初步調查指向一名 DevOps 工程師的筆電可能遭到入侵。幣安表示，攻擊者可能藉此進入服務容器並提交未授權提款；公司當時稱尚未發現錢包私鑰外洩，並表示待查證完成後再公布更完整的技術報告。

事件初期，區塊鏈情報公司已將攻擊指向與北韓有關的 TraderTraitor 團體，但當時的歸因尚非政府正式說法。16 Elliptic 在 10 月 31 日的更新中表示，FBI 已將竊案歸因於北韓，並點名 TraderTraitor。12須留意，這裡引用的是 Elliptic 對 FBI 歸因的報導，而非 FBI 原始聲明。

凍結不等於追回，賠付也不等於止血

Elliptic 表示，已核實有 28.5 億美元資金遭凍結或扣押，約占其估算竊案金額的 44%，且幾乎全是 USDT、USDC 等穩定幣。12 幣安則另稱，在區塊鏈合作夥伴協助下，約有 30 億美元資產已在鏈上遭凍結。

但被凍結不代表款項已追回，更不代表已返還幣安。凍結可以限制部分資產移動，追蹤與實際追回仍是不同程序；美國特勤局表示，調查人員正設法辨識、凍結、追蹤並追回失竊資金。17 報導也提到，攻擊者將部分穩定幣兌換成 ETH；穩定幣發行方可能有能力凍結代幣，ETH 則沒有相同的發行方凍結機制。19

幣安承諾承擔所有損失，並據報已預留超過 63.4 億美元公司資金，其中 50 億美元是受影響的代幣類型。25 路透報導，幣安表示客戶資金安全。這項承諾說明的是幣安宣稱具備承擔損失的財務準備，不代表被竊資產已經找回。

Aave 借貸部位：ETH 漲跌為何重要？

報導指出，與攻擊者相關的一個錢包曾向 Aave 存入約 6,000 萬美元 USDT，並借出 19,762 枚 WETH，當時價值約 4,460 萬美元。 LlamaRisk 將這筆部位描述為超額擔保，並表示 Aave 使用者資金安全。

這筆借款以 ETH 計價，抵押品則是與美元掛鉤的穩定幣。若 ETH 上漲，債務的美元價值會增加，USDT 抵押品的美元價值卻不會因此同步增加；若 ETH 下跌，情況則相反。這說明價格變動的風險方向，但不能據此斷定該部位在某個特定價格時已接近清算。

即使發生清算，也不代表借款人持有的 ETH 必然遭到拋售。清算人必須償還以 ETH 計價的債務，並取得抵押品；實際市場影響，還要看清算人如何取得或避險所需的 ETH。單憑這筆借款，無法證明攻擊者的 ETH 持倉會被迫賣出。

Aave 的事故應對更新提到，平台曾預防性凍結市場，之後調整 V3、V4 的風險參數。20現有資料支持這項大方向，但不足以核實所有更細的操作說法，例如究竟凍結多少項儲備，或每種資產的貸款價值比設定狀態。

市場接下來要留意什麼？

一份報告引述 TRM Labs 的追蹤結果，稱與攻擊者相關的錢包持有超過 42 萬枚 ETH 及 18,270 枚 BTC。4這是追蹤報告的估算，不是已確認的最終餘額。若大量 ETH 最終遭到出售，可能形成賣壓；但把穩定幣換成 ETH，與之後出售 ETH 是兩個不同步驟，前者並不能證明後者必然發生。

事件期間，市場也出現劇烈波動。有報導引述資料稱，一小時內加密貨幣衍生品爆倉金額達 6.277 億美元，並描述比特幣與以太幣在交易者對幣安異常轉出作出反應時下跌。不過，時間上的先後關係不足以證明所有爆倉或價格變動都由這起竊案單獨造成。

真正值得區分的是：**幣安承諾承擔損失、調查方已凍結的資產，以及攻擊者可能仍能移動或出售的資產。**賠付承諾是財務後盾，凍結數字反映資產管控進展；兩者都不能單獨消除仍可移動資金帶來的市場風險。12