幣安熱錢包遭駭，官方估總損失約 63 億美元、已凍結約 30 億美元

發生什麼事

幣安（Binance）的熱錢包（交易所連網、用於日常出入金的錢包）在 10 月 30 日凌晨遭盜。幣安於 10 月 30 日 10:23（台灣時間）公布初步調查：事件可能與一名 DevOps 工程師（負責維運伺服器與部署的工程師）的筆電遭入侵有關，攻擊者藉此進入一個服務容器（跑在伺服器上、負責處理某項業務的程式環境），再送出未經授權的提款交易。官方原文用字為「may involve」，屬初步判斷。幣安表示尚未發現任何錢包私鑰（控制錢包資產的密鑰）洩漏的證據，預計總損失約 63 億美元，目前已有約 30 億美元在鏈上被凍結。 動區動趨 BlockTempo 原文 TechNews 科技新報

鏈上資料追蹤者 Dickson 在 X 平台的統計指出，幣安熱錢包在 8 條鏈上共損失約 62.8 億美元，其中 60.7 億美元在事發後頭 55 分鐘內被轉出。以太坊損失約 37.4 億美元，佔比最高；比特幣損失 18,270.2 BTC（比特幣的單位），約 14.7 億美元。 動區動趨 BlockTempo

以太坊上的手法以 EIP-7702（以太坊 2025 年升級後的功能，讓一般錢包把控制權交給一段合約程式，需要錢包私鑰簽名同意）為核心。依動區查詢鏈上紀錄，30 日凌晨 4 點 20 分 59 秒，一筆交易一次放入 50 個委託簽章，把熱錢包「Binance 14」的控制權交給攻擊者的合約；4 點 24 分 23 秒，另一筆交易將它掃空，包括 167,464 枚 ETH（以太幣）與 63 種代幣，其中有 16.15 億枚 USDT（Tether 發行的穩定幣）。08:10，Binance 14 自己送出交易撤銷委託。 原文 原文

動區查鏈上紀錄指出，28 日攻擊者地址從 Tornado Cash（混幣器）收到 0.1 ETH 當手續費，29 日上午 10 點 28 分部署第一版掃幣合約，並在兩個測試錢包上演練 EIP-7702 委託與清掃。 原文

發行方陸續凍結資產。Tether 執行長 Paolo Ardoino 在 05:25 說凍結超過 15.67 億枚 USDT；Circle（USDC 的發行方）執行長 Jeremy Allaire 在 05:18 說，與執法單位合作凍結超過 8 億枚 USDC。動區指出，以太坊主網上的 ETH 與比特幣沒有發行商可凍結。 原文

誰受影響

幣安用戶方面，幣安官方、共同執行長何一與執行長 Richard Teng 都說用戶資金安全，幣安將承擔所有損失。10:23 的公告寫明，損失由 SAFU 基金與公司自有資金支付，補救完成後會公布更新的儲備金證明。 動區動趨 BlockTempo 原文

出入金與相關服務方面，幣安在 08:13 將暫停範圍擴大為所有充值與提款；動區在 09:12 查詢幣安公開 API（程式介面），BTC/USDT 現貨仍在成交。原定 18:00 上架的 Predict（PREDICT）也宣布延後，另行通知。 原文

市場方面，TechNews 引述 CoinDesk 報價，截至台北時間 30 日上午 9 時 12 分，比特幣失守 8 萬美元、下探 77,190.56 美元，較 24 小時前下挫 3.42%。Circle、Coinbase Global Inc.（加密貨幣交易所）、Robinhood（網路券商）盤後股價至截稿前分別下挫 5.49%、5.85%、5.78%。 TechNews 科技新報

限制與未定事項

幣安沒有給出恢復充提的時間表，官方說法是問題完全解決後盡快恢復；何一在 10:32 說，安全掃描完成後就會開放提款，同樣未說明需要多久。詳細技術檢討報告要等調查完成、事實核實後公布，更新的儲備金證明要等補救完成後公布，兩者都沒有日期。 動區動趨 BlockTempo 原文

動區指出，筆電怎麼被入侵、服務容器有多大存取權，以及簽署機制為什麼一次簽出 50 個委託簽章卻沒被風控規則擋下，都尚待幣安更多說明。 原文

各方說法

損失規模方面，幣安預計總損失約 63 億美元；Dickson 統計為約 62.8 億美元。SEAL 911（區塊鏈資安組織）研究員 Taylor Monahan 表示駭客可能取得超過 55 億美元資產；Arkham Intelligence（區塊鏈數據業者）追蹤到 55 個疑似涉案錢包，關聯資產接近 60 億美元。TechNews 指出，這些數字均非已確認的最終損失。 動區動趨 BlockTempo 原文 TechNews 科技新報

凍結金額的各方說法不一：幣安 10:23 公告為約 30 億美元；ZachXBT（發布凍結統計的鏈上追蹤者）在 09:01 的統計為超過 28.3 億美元；Dickson 截至 UTC 約 23:50 統計為約 28.0 億美元。動區核對發行方合約黑名單約 27 億美元，加上 Arbitrum 安全委員會轉走的資產後約 27.5 億美元。TechNews 引述幣安官方 X 貼文，截至台北時間 7 點 22 分已確認凍結 25.4 億美元。 動區動趨 BlockTempo 原文 原文 TechNews 科技新報

各方說法不一致的地方

• 已凍結金額：幣安 10:23 公告約 30 億美元；ZachXBT 09:01 統計超過 28.3 億美元；Dickson 統計約 28.0 億美元；動區核對約 27 億美元（加 Arbitrum 後約 27.5 億美元）；TechNews 引述官方 X 貼文為 25.4 億美元。各來源統計時間點與口徑不同，來源未裁定。

接下來要看的事

• 幣安調查完成、事實核實後，將發布詳細的技術檢討報告（官方未給日期）
• 幣安補救完成後，將發布更新的儲備金證明（官方未給日期）
• 何一表示安全掃描完成後就會開放提款（官方未給時間表）