2026 年 10 月 29 日，幣安發生重大資安事件，約 63 億美元的加密資產遭轉出。區塊鏈紀錄與分析顯示，大部分資金在約 20 分鐘內離開平台錢包；美國聯邦調查局（FBI）其後將事件歸因於北韓的 TraderTraitor 駭客活動。119

不過，幾個常被放在一起討論的數字，代表的其實是不同事情：有多少資產遭轉出、有多少被凍結，以及幣安以自有資金補足多少用戶資產。這些數字不能直接當成「已追回多少錢」。

20 分鐘內，資產從幣安錢包轉出

TRM Labs 估計，攻擊者在 10 條區塊鏈上轉出約 63.6 億美元資產，主要轉移集中在約 20 分鐘內。該公司指出，攻擊者能讓幣安錢包將資產轉往由攻擊者控制的地址；Reuters 報導的金額則約為 63 億美元。19

幣安的初步調查懷疑，一名 DevOps 工程師的筆電遭入侵，讓攻擊者得以進入服務容器並提交未經授權的提款交易。幣安表示，當時沒有發現錢包私鑰外洩的證據；這仍屬初步調查結果，不宜把筆電視為已完全確認的唯一入口。

幣安共同執行長 Richard Teng 形容事件涉及多名攻擊者，並提到遭入侵的筆電及企圖刪除活動痕跡的惡意軟體。Reuters 引述 TRM Labs 的分析指出，攻擊者取得了幣安交易簽署基礎設施的控制權，得以指示受影響錢包轉出資產。1819

事件發生後，幣安暫停提款進行安全檢查，並表示存款未受影響。Reuters 當時指出，這起史上規模最大的加密資產竊案可能削弱市場對數位資產的信心；現有資料不足以量化比特幣、以太幣或整體市場受事件影響的幅度。417

FBI 為何指向 TraderTraitor？

FBI 在 11 月 1 日發布公告，表示北韓須為這起竊案負責，並將相關惡意網路活動稱為「TraderTraitor」。FBI 也說，執法單位觀察到相關行動者主要把遭竊資產轉換成以太幣，並預期資金可能進一步透過去中心化金融（DeFi）服務等管道洗錢。1

在 FBI 公告前，TRM Labs 與 Chainalysis 已根據鏈上資金流及攻擊特徵，將事件與過往被歸咎於北韓的攻擊相提並論；Reuters 報導，兩家分析公司都表示對北韓歸因有高度信心。17 這反映的是調查機關與分析公司的結論；公開報導沒有呈現完整鑑識資料，因此讀者無法只靠目前公開內容獨立重做整套歸因。

媒體與部分分析資料也把 TraderTraitor 與 Lazarus 組織連結，並稱其與 2025 年 Bybit 約 15 億美元失竊案有關。3910 但公開資料對兩者之間的具體組織關係說法不一，不能僅憑這些報導把它們視為已完全證實的同一組織。

至於後續資金流，FBI 公告確認主要轉換方向是以太幣；分析報導也提到資金經由跨鏈服務流向多個網路與新錢包。1 但目前可核對的資料不足以確認每一筆 DeFi 交易、即時兌換，或經 Relay 從 Solana 轉往比特幣的具體路徑，這些細節不宜一概當成已證實事實。

凍結了多少？不等於追回多少

穩定幣發行商等業者能凍結特定地址上的資產，為追查提供了重要手段。幣安表示，已與區塊鏈合作夥伴凍結約 30 億美元鏈上資產；TRM Labs 則估算，Tether、Circle、Ripple、World Liberty Financial 等業者凍結約 27 億美元穩定幣，另有部分代幣由 Arbitrum 的安全委員會凍結。

Reuters 報導稱，遭竊資產約有一半迅速被凍結；相關報導也提到 Tether 凍結近 15.7 億美元。Circle 凍結超過 8 億美元 USDC 的數字，則見於其他報導。17 各方統計口徑與更新時間可能不同，因此這些數字宜視為不同來源的估算，而非單一、最終結算數字。

若以約 63 億美元遭竊、約一半遭凍結來粗略相減，未被凍結的部分約為 30 多億美元；但這只是算術推算，不代表攻擊者目前仍控制同等金額，也不代表其已成功洗錢。17

另一方面，媒體報導稱幣安以公司資金購買代幣，補足約 90% 至 95% 的受影響資產，並於週日開始恢復提款。 這是幣安補足用戶資產的比例，不是追回遭竊資金的比例；已凍結的資產也不能直接等同於已返還用戶的資產。

金與正否認指控，稱其為「政治挑釁」

11 月 3 日，北韓領導人金正恩的妹妹金與正透過官媒發表說法，否認 FBI 對北韓的指控，並稱相關調查是「嚴重的政治挑釁」。多家報導引述她批評美方試圖把北韓描繪成「網路犯罪國家」。

部分報導另稱，金與正暗示美國可能從追回失竊資產中受益。 這是她對美方動機的指控，並非證實美國涉入竊案的證據。現有資料也不足以確認她所提的每項外交表述，或這是否為平壤首次公開回應。

美國總統特朗普先前表示，如果查明北韓須為竊案負責，美國可以與北韓交涉；這種條件式說法，與 FBI 已公開作出的歸因形成對照。81 目前提供的資料無法確認華府是否已在金與正發言後作出回應。

為何追回時間表仍不明朗？

凍結資產、幣安補足用戶資產，以及把遭竊代幣實際追回，是三個不同進度。現有報導沒有提供可核實的完整追回時間表，也不足以確認幣安事後發布的儲備證明內容與狀態。

因此，即使幣安已補足大部分受影響資產，也不代表攻擊者手中的剩餘資金已被追回；同樣地，凍結比例也無法單獨回答用戶何時能取回特定遭竊款項。17

2026 年 10 月 29 日，幣安發生重大資安事件，約 63 億美元的加密資產遭轉出。區塊鏈紀錄與分析顯示，大部分資金在約 20 分鐘內離開平台錢包；美國聯邦調查局（FBI）其後將事件歸因於北韓的 TraderTraitor 駭客活動。119

不過，幾個常被放在一起討論的數字，代表的其實是不同事情：有多少資產遭轉出、有多少被凍結，以及幣安以自有資金補足多少用戶資產。這些數字不能直接當成「已追回多少錢」。

20 分鐘內，資產從幣安錢包轉出

TRM Labs 估計，攻擊者在 10 條區塊鏈上轉出約 63.6 億美元資產，主要轉移集中在約 20 分鐘內。該公司指出，攻擊者能讓幣安錢包將資產轉往由攻擊者控制的地址；Reuters 報導的金額則約為 63 億美元。19

幣安的初步調查懷疑，一名 DevOps 工程師的筆電遭入侵，讓攻擊者得以進入服務容器並提交未經授權的提款交易。幣安表示，當時沒有發現錢包私鑰外洩的證據；這仍屬初步調查結果，不宜把筆電視為已完全確認的唯一入口。

幣安共同執行長 Richard Teng 形容事件涉及多名攻擊者，並提到遭入侵的筆電及企圖刪除活動痕跡的惡意軟體。Reuters 引述 TRM Labs 的分析指出，攻擊者取得了幣安交易簽署基礎設施的控制權，得以指示受影響錢包轉出資產。1819

事件發生後，幣安暫停提款進行安全檢查，並表示存款未受影響。Reuters 當時指出，這起史上規模最大的加密資產竊案可能削弱市場對數位資產的信心；現有資料不足以量化比特幣、以太幣或整體市場受事件影響的幅度。417

FBI 為何指向 TraderTraitor？

FBI 在 11 月 1 日發布公告，表示北韓須為這起竊案負責，並將相關惡意網路活動稱為「TraderTraitor」。FBI 也說，執法單位觀察到相關行動者主要把遭竊資產轉換成以太幣，並預期資金可能進一步透過去中心化金融（DeFi）服務等管道洗錢。1

在 FBI 公告前，TRM Labs 與 Chainalysis 已根據鏈上資金流及攻擊特徵，將事件與過往被歸咎於北韓的攻擊相提並論；Reuters 報導，兩家分析公司都表示對北韓歸因有高度信心。17 這反映的是調查機關與分析公司的結論；公開報導沒有呈現完整鑑識資料，因此讀者無法只靠目前公開內容獨立重做整套歸因。

媒體與部分分析資料也把 TraderTraitor 與 Lazarus 組織連結，並稱其與 2025 年 Bybit 約 15 億美元失竊案有關。3910 但公開資料對兩者之間的具體組織關係說法不一，不能僅憑這些報導把它們視為已完全證實的同一組織。

至於後續資金流，FBI 公告確認主要轉換方向是以太幣；分析報導也提到資金經由跨鏈服務流向多個網路與新錢包。1 但目前可核對的資料不足以確認每一筆 DeFi 交易、即時兌換，或經 Relay 從 Solana 轉往比特幣的具體路徑，這些細節不宜一概當成已證實事實。

凍結了多少？不等於追回多少

穩定幣發行商等業者能凍結特定地址上的資產，為追查提供了重要手段。幣安表示，已與區塊鏈合作夥伴凍結約 30 億美元鏈上資產；TRM Labs 則估算，Tether、Circle、Ripple、World Liberty Financial 等業者凍結約 27 億美元穩定幣，另有部分代幣由 Arbitrum 的安全委員會凍結。

Reuters 報導稱，遭竊資產約有一半迅速被凍結；相關報導也提到 Tether 凍結近 15.7 億美元。Circle 凍結超過 8 億美元 USDC 的數字，則見於其他報導。17 各方統計口徑與更新時間可能不同，因此這些數字宜視為不同來源的估算，而非單一、最終結算數字。

若以約 63 億美元遭竊、約一半遭凍結來粗略相減，未被凍結的部分約為 30 多億美元；但這只是算術推算，不代表攻擊者目前仍控制同等金額，也不代表其已成功洗錢。17

另一方面，媒體報導稱幣安以公司資金購買代幣，補足約 90% 至 95% 的受影響資產，並於週日開始恢復提款。 這是幣安補足用戶資產的比例，不是追回遭竊資金的比例；已凍結的資產也不能直接等同於已返還用戶的資產。

金與正否認指控，稱其為「政治挑釁」

11 月 3 日，北韓領導人金正恩的妹妹金與正透過官媒發表說法，否認 FBI 對北韓的指控，並稱相關調查是「嚴重的政治挑釁」。多家報導引述她批評美方試圖把北韓描繪成「網路犯罪國家」。

部分報導另稱，金與正暗示美國可能從追回失竊資產中受益。 這是她對美方動機的指控，並非證實美國涉入竊案的證據。現有資料也不足以確認她所提的每項外交表述，或這是否為平壤首次公開回應。

美國總統特朗普先前表示，如果查明北韓須為竊案負責，美國可以與北韓交涉；這種條件式說法，與 FBI 已公開作出的歸因形成對照。81 目前提供的資料無法確認華府是否已在金與正發言後作出回應。

為何追回時間表仍不明朗？

凍結資產、幣安補足用戶資產，以及把遭竊代幣實際追回，是三個不同進度。現有報導沒有提供可核實的完整追回時間表，也不足以確認幣安事後發布的儲備證明內容與狀態。

因此，即使幣安已補足大部分受影響資產，也不代表攻擊者手中的剩餘資金已被追回；同樣地，凍結比例也無法單獨回答用戶何時能取回特定遭竊款項。17