幣安遭駭客攻擊！63億美元加密資產遭竊，SAFU全額賠付、最新進度一次看 ⋆

❝ JUMP TO：

這次不是一般的交易所異常轉帳，而是可能改寫加密貨幣產業安全紀錄的重大事件。

根據截至 2026 年 10 月 31 日幣安（Binance）最新官方公告，幣安熱錢包遭遇未經授權的資產提領，初步損失規模約 63 億美元。幣安表示將透過 SAFU 用戶安全資產基金及公司自有資金承擔全部損失，並已準備超過 63.4 億美元資金。

更值得關注的是，這次事件不只是資產被盜，還涉及交易授權、內部基礎設施安全、穩定幣凍結機制，以及全球交易所的資產託管風險。[ 延伸閱讀：Binance遭台灣VASP公會列入警示名單！幣安未完成洗錢防制登記，境外交易所在台營業與招攬面臨更嚴監管 ]

以下以國際 Web3 媒體的新聞編輯標準，整理事件發生始末、攻擊手法、關鍵時間軸、重要人物發言，以及最新處理進度。

事件始末：幣安如何在 20 分鐘內損失 63 億美元？

2026 年 10 月 29 日，全球最大加密貨幣交易所幣安發生重大資安事件。根據區塊鏈情報公司 TRM Labs 的調查，攻擊者在短時間內從幣安多個熱錢包轉移大量加密資產，涉及約 10 條區塊鏈網路。

這起事件最受關注的地方，在於攻擊者並非單純取得某一個錢包的私鑰，而是疑似入侵了交易所負責授權與簽署交易的基礎設施。

攻擊發生：多條區塊鏈資產遭到轉移

根據 TRM Labs 2026 年 10 月 29 日發布的初步分析，攻擊者於 UTC 時間 10 月 29 日 20:05 左右開始大規模轉移資產，主要攻擊過程集中在約 20 分鐘內。

若換算台灣時間，則約為 10 月 30 日凌晨 04:05。

遭轉移的資產涉及 Bitcoin、Ethereum、Tron、XRP Ledger、Solana、Arbitrum、Optimism、Base 等網路，後續還發現 Avalanche 與 Polygon 的相關資產流出。

TRM Labs 初步估計，整起事件涉及約 63.6 億美元加密資產，成為迄今最受矚目的大型交易所資安事件之一。

攻擊者如何得手？疑似入侵 DevOps 工程師設備

幣安最初公告指出，事件可能與一名 DevOps 工程師遭入侵的筆記型電腦有關。

攻擊者疑似利用遭入侵的設備取得服務容器的存取權限，進一步提交未經授權的提領交易。

不過，幣安在 10 月 30 日第二份公告中進一步修正說明，表示後續調查發現其他入侵點，因此不能將整起事件簡化為單一員工電腦遭駭。

幣安目前表示，尚未發現錢包私鑰外洩的證據。

這也代表本次事件的核心調查重點，已從單純的設備入侵，擴大至整個交易簽署與授權系統的安全性。

EIP-7702 成為調查焦點：攻擊者如何操控錢包？

TRM Labs 的技術分析指出，攻擊者在 Ethereum 網路上利用 EIP-7702 委派機制，將幣安熱錢包的部分操作能力轉交給攻擊者控制的程式碼。

EIP-7702 是 Ethereum 在 Pectra 升級中引入的帳戶功能，允許一般外部擁有帳戶在特定條件下委派智慧合約程式碼執行能力。

這項機制本身並不是漏洞，也不是專門為駭客攻擊設計。

問題在於，當交易授權與簽署流程遭到入侵時，原本合法的技術功能可能被用來執行未經授權的資產操作。

TRM Labs 指出，攻擊者事先準備了 50 組預簽署授權，並透過相關委派機制控制 Ethereum 熱錢包的資產轉移。

至於其他區塊鏈網路，則出現一般已簽署交易被用來轉移資產的情況。

這次事件的重要教訓：私鑰沒有被直接竊取，不代表錢包就一定安全。

如果攻擊者能夠控制交易簽署流程、授權機制或相關基礎設施，仍然可能造成大規模資產損失。

穩定幣發行商緊急出手：Tether、Circle 聯手凍結資產

事件曝光後，穩定幣發行商及區塊鏈產業合作夥伴迅速採取行動。

根據 TRM Labs 的初步統計，Tether、Circle、Ripple、World Liberty Financial 等機構，以及 Arbitrum Security Council，透過凍結或其他網路層級措施，限制部分涉案資產流動。

TRM Labs 估計，相關凍結及限制措施涉及約 27 億美元資產。

主要參與者包括：

Tether：凍結與事件相關的 USDT。
Circle：凍結相關 USDC。
Ripple：協助追蹤及凍結相關資產。
World Liberty Financial：與 BitGo 合作處理相關資產凍結。
Arbitrum：透過 Security Council 採取網路層級的資產限制措施。

這次事件再次凸顯穩定幣與比特幣在資產控制機制上的重要差異。

USDT、USDC 等中心化穩定幣具有發行商管理與凍結能力；但 Bitcoin、Ethereum 等原生資產並不存在單一發行機構可以直接凍結所有鏈上資產。

因此，即使已有數十億美元遭限制，仍有部分資產可能無法透過發行商直接凍結。

北韓駭客組織是否涉案？

TRM Labs 在 10 月 29 日的分析中，以高度信心將這次攻擊歸因於北韓駭客組織 TraderTraitor。

該組織被認為與北韓國家支持的網路犯罪活動有關，並與外界熟知的 Lazarus Group 生態系統有所關聯。

Chainalysis 及其他區塊鏈分析機構也指出，這次攻擊的部分特徵與過往被歸因於北韓駭客的加密貨幣竊盜事件相似。

然而，必須特別說明：

目前這仍是區塊鏈情報公司的歸因判斷，並非幣安或執法機關已正式確認的最終調查結論。

幣安共同執行長 Richard Teng 表示，當時調查尚未確認攻擊者身分。

幣安資安事件完整時間軸

以下依據幣安公告、TRM Labs 及國際媒體報導整理。

台灣時間	重大進展
10/28	攻擊者開始準備攻擊程式及測試交易
10/29 凌晨至晚間	攻擊者持續準備及測試相關程式
10/30 04:05	多個幣安熱錢包開始遭到大規模未授權轉帳
10/30 事件曝光後	幣安啟動緊急調查，暫停部分網路提款
10/30	Tether、Circle 等機構開始凍結涉案資產
10/30	幣安公布約 63 億美元的事件影響規模
10/31	幣安公布第二份安全事件進展公告，承諾全額承擔損失
10/31	幣安公布已準備超過 63.4 億美元資金，約 30 億美元涉案資產已遭鏈上凍結

資料整理：BLOCKCOCO。時間依台灣時間表示；攻擊準備及實際資產轉移時間依不同調查資料有所區別。

最新進度：幣安承諾全額賠付，已準備 63.4 億美元

這是本次事件最重要的最新發展。

2026 年 10 月 30 日，幣安公布第一份正式安全事件公告，表示初步估計事件影響約 63 億美元，並承諾透過 SAFU 基金及公司資金承擔全部損失。

10 月 31 日，幣安共同執行長何一與 Richard Teng 再度發布第二份進展公告，進一步說明資產補足及安全修復情況。

幣安已準備超過 63.4 億美元資金

幣安表示，已準備超過 63.4 億美元的公司資金，其中超過 50 億美元已以受影響的對應代幣資產形式到位，包括：

USDT
USDC
BTC
ETH
BNB

幣安稱，這部分資金已補足約 80% 的被盜資產，其餘約 20% 正透過市場及場外交易（OTC）管道購入。

這裡需要釐清：這是幣安承諾用於彌補損失的資產準備，不代表已追回全部遭竊資產。

約 30 億美元涉案資產遭到凍結

幣安第二份公告表示，已與執法機構、區塊鏈情報公司、資產發行商及其他產業夥伴合作，截至公告時約有 30 億美元資產在鏈上遭到凍結。

不過，凍結不等於資產已經正式返還。

相關資產仍須經過調查、法律程序及各方協調，才能確定最終追回及處置方式。

提款服務何時恢復？

幣安表示，正在進行提款系統安全檢查、基礎設施修復及相關授權驗證。

根據 10 月 30 日第二份公告，技術團隊目標是在約 34 小時內開始分階段恢復提款服務，但仍取決於安全檢查是否完成。

幣安同時表示：

暫時停止提款服務。
充值及其他未受影響的平台業務仍正常運行。
提款將按照不同代幣分階段恢復。
恢復前須完成相關安全驗證。

截至 10 月 31 日本文截稿，尚不能將預定恢復時間視為已經完成恢復。使用者應以幣安各網路及幣種的官方公告為準。

11 月 2 日前公布最新儲備證明

另一個重要進度是儲備證明（Proof of Reserves，PoR）。

幣安表示，計劃先進行初步儲備證明快照，並預計於 2026 年 11 月 2 日前公布結果。

這份資料將協助使用者檢視平台最新資產持有情況，以及用戶帳戶餘額對應的資產儲備。

但必須注意，PoR 主要用於驗證特定時間點的資產與負債資訊，不能單獨證明交易所整體營運、內部系統或所有負債都不存在風險。

重要人物公開發言：何一、Richard Teng、CZ 怎麼說？

這次事件除了技術層面，幣安高層及產業重要人物的表態也受到市場高度關注。

何一（Yi He）｜幣安共同執行長

幣安在第二份公告中明確表示，將透過 SAFU 及公司資金承擔本次事件造成的全部損失，而非轉嫁給用戶。

Richard Teng｜幣安共同執行長

Richard Teng 表示，幣安正在與執法機構及區塊鏈情報合作夥伴合作，追蹤資金流向、確認攻擊者身分，並追究相關責任。

趙長鵬（CZ）｜幣安共同創辦人

CZ 在 X 上表示，這起事件看起來像是駭客攻擊，並對使用者資產能獲得保障表達看法。他也提醒外界，自己已不再負責幣安日常營運。

TRM Labs｜區塊鏈情報公司

TRM Labs 將攻擊歸因於 TraderTraitor，並指出攻擊者疑似入侵交易簽署基礎設施，透過 EIP-7702 委派機制執行部分 Ethereum 資產轉移。

以上發言及分析應分別視為公司承諾、個人公開評論及第三方技術調查，不應混為同一種證據。

這次事件為什麼如此嚴重？三個值得關注的產業問題

頭部交易所也可能出現基礎設施級別的安全漏洞

過去投資人通常將交易所安全與錢包私鑰管理畫上等號。

然而，這次事件顯示，即使沒有證據顯示私鑰直接外洩，交易簽署、服務容器、授權系統及內部設備仍可能成為攻擊入口。

這代表交易所的安全防線不能只依賴冷錢包、熱錢包及私鑰隔離，也必須全面檢視內部權限、簽署流程及人員設備安全。

中心化穩定幣的凍結能力成為危機處理關鍵

這次事件中，Tether、Circle 等發行商的介入，讓部分遭竊資產無法繼續自由流動。

這也再次帶出 Web3 產業長期討論的議題：

去中心化金融追求的是不受單一機構控制的金融自由，但中心化穩定幣卻具有發行商可以介入資產流動的特性。

在重大犯罪或資安事件中，這種機制可能成為追回資產的重要工具；但同時也涉及資產凍結權限、監管及使用者資產自主權的爭議。[ 延伸閱讀：台灣最大交易所「幣想」案被告重判40年竟跟柯文哲案一樣是選舉前的司法迫害大戲 ]

SAFU 能否真正建立市場信任？

幣安以 SAFU 及公司資金承擔損失，是這次危機處理最重要的市場訊號。

然而，使用者除了關注賠付承諾，更應該觀察：

資產補足是否真正完成。
儲備證明是否透明且可驗證。
提款系統是否安全恢復。
被凍結資產能否正式追回。
完整資安檢討報告是否公開。
是否提出可供第三方驗證的安全改善措施。

真正能夠重建信任的，不只是承諾，而是持續可驗證的結果。

幣安使用者現在應該怎麼做？

對一般使用者而言，這次事件不代表每一個幣安帳戶都已經遭到入侵，但仍建議採取以下措施：

只透過幣安官方網站及 App 查詢最新提款狀態。
檢查帳戶登入紀錄及 API 授權。
撤銷不再使用或不明的 API Key。
啟用 Passkey、雙重驗證及防釣魚碼。
不點擊社群上聲稱可以領取賠償或恢復提款的陌生連結。
不向任何自稱幣安客服的人提供密碼、驗證碼或助記詞。

特別提醒，重大資安事件發生後，往往會出現假客服、假空投及假賠償網站。使用者應提高警覺。

權威媒體與原始資料來源

以下列出本篇報導採用的主要來源，優先採用幣安官方公告、區塊鏈情報機構及國際通訊社。

來源	主要資訊	原始連結
Binance 官方	10/30 第一份安全公告	Security Incident Update
Binance 官方	10/30 第二份進展公告	安全事件進展公告 #2
Reuters 路透社	20 分鐘內的攻擊始末、資金流向	Gone in 20 minutes
TRM Labs	攻擊技術、EIP-7702、北韓歸因	TRM Labs 技術分析
中央社 CNA	台灣讀者關注的事件整理	幣安疑似遭駭客攻擊
TechCrunch	幣安暫停提款及初期回應	Binance pauses withdrawals
Associated Press	資安事件及市場反應	AP 報導

編輯註記：目前攻擊者身分、全部入侵路徑及最終資產追回金額仍待確認。本文將幣安官方已確認事項、第三方鏈上分析及尚未證實的歸因分開呈現，不將推測寫成定論。

BLOCKCOCO 懶人包：60 秒看懂幣安 63 億美元資安事件

BINANCE SECURITY BREACH

2026.10.29 — 2026.10.31

US$6.3B

事件估計影響金額

~20 min

主要攻擊轉帳時間

~US$3B

幣安公告已凍結資產

US$6.34B+

幣安準備的補償資金

事件核心

攻擊目標：幣安熱錢包及交易授權基礎設施
涉及網路：約 10 條區塊鏈
技術焦點：EIP-7702、交易簽署流程
疑似攻擊者：TRM Labs 指向北韓 TraderTraitor，尚非官方最終確認
用戶保障：幣安承諾全額承擔損失
下一個關鍵日期：11 月 2 日前公布儲備證明

編輯觀點
這次事件真正值得整個 Web3 產業警惕的，不只是 63 億美元的資產損失，而是它揭示了交易所安全的新風險：當攻擊者不需要直接取得私鑰，卻能操控交易授權與簽署流程時，傳統錢包安全防護是否仍然足夠？

對加密貨幣產業而言，這將是一次重新檢視交易所資產託管、內部權限管理及鏈上風險控制能力的重要考驗。

本文資料截點：2026 年 10 月 31 日。後續以幣安官方公告及調查機構更新為準。