幣安遭駭事件解析：哪些已獲確認、哪些仍有爭議，以及用戶現在該怎麼做

幣安遭駭事件最早於2026/10/29傳出，多家媒體將其形容為有紀錄以來規模最大的加密貨幣竊案。幣安證實發生安全事件，暫停提領，之後將估計影響金額定為約63億美元。10/30上午發布的報導顯示，相關數字仍在變動，因此下文列出的每個數字都會註明來源。

對用戶而言，幣安遭駭事件帶來兩個不同的問題：第一，哪些事情已獲得實際確認；第二，在調查仍進行期間，個別用戶應該採取哪些行動。事後檢討報告尚未發布前，就把幣安遭駭的新聞標題當成定論，是最常見的錯誤。下文各節會標示哪些證據確鑿，哪些則尚未確定。

幣安遭駭事件發生了什麼事？

TechCrunch 報導指出，10/29，幣安證實正在處理一起安全事件；此前有用戶通報，資金遭到從其錢包中轉走。幣安發言人表示，交易所已基於預防措施，暫時暫停多個網路的提領。區塊鏈情報公司 TRM Labs 表示，主要竊案於10/29的20:05 UTC開始，資金從歸屬於幣安的錢包流出，涉及十條區塊鏈，包括以太坊、比特幣、波場、XRP Ledger 和 Solana。

根據 TRM 的資料，以太坊約占總額中的37.9億美元。此前的紀錄是交易所 Bybit 在 2025 年遭駭，TechCrunch 估計損失為14億美元，半島電視台則估計為15億美元。TechCrunch 也報導，同一天預測市場 Polymarket 遭遇另一起涉及數百萬美元的漏洞攻擊，這起事件顯然與幣安事件無關。

幣安目前確認了哪些資訊？

根據 Forbes 和 CryptoNews 報導的幣安公告，該公司估計總影響金額約為63億美元。初步調查發現，公司一名工程師的筆記型電腦可能遭到入侵，攻擊者因此可能得以進入內部系統並提交未經授權的提領請求。幣安表示，沒有證據顯示錢包私鑰外洩，並已撤銷受影響地址的授權。

幣安也表示，已與區塊鏈合作夥伴凍結約30億美元的受影響資產，用戶資金安全，所有損失將由用戶安全資產基金及其他公司資金承擔。幣安表示，正與執法機關及區塊鏈調查人員合作，並將發布技術事後檢討報告及更新版儲備金證明。U.Today 報導，聯席執行長何一表示，預計會在 48 小時內恢復提領，且存款不受影響。這項說法轉述自社群媒體貼文，而 48 小時只是預期時間，並非已確認的日期。

哪些事項仍有爭議或尚未確認？

不同來源對總損失的估計並不一致。幣安估計約63億美元；TRM 按資產遭竊當時的價格估算約63.6億美元，按目前價格則約為62.3億美元；TechFlow 轉述一名 CertiK 工程師的鏈上分析，估計約為62.8億美元。較早的估計介於20億至57億美元之間，之後已被更新的估計取代。

凍結金額也有出入。幣安提及約30億美元；TRM 統計鏈上凍結金額約為27億美元；Tether 執行長表示，已凍結超過15.6億美元的 Tether；Circle 執行長則表示，約8億美元的 USDC 遭到凍結。各報導並未說明這些數字彼此重疊的程度。

事件原因尚無定論。幣安表示，筆記型電腦遭入侵的說法仍屬初步判斷。TRM 評估，最可能的解釋是幣安熱錢包背後的簽署基礎設施遭到入侵。幣安表示，沒有發現私鑰外洩的證據；鏈上分析人員則指出，授權是由錢包金鑰簽署的，但沒有任何來源說明這些簽名是如何取得的。TRM 和 Chainalysis 將攻擊歸因於一個已知、與國家有關聯的駭客組織，但幣安尚未就責任歸屬發表聲明。此外，安全資產基金的規模、提領何時能全面恢復，以及所有遭竊資產能否追回，目前也都尚不清楚。

據報導，這次攻擊是如何進行的？

TRM 和 CertiK 工程師的分析，對攻擊中以太坊部分的描述大致相同。攻擊者利用一項名為 EIP-7702 delegation 的以太坊功能，讓幣安熱錢包執行一個由攻擊者控制的清掃合約。TRM 表示，攻擊者預先準備了 50 個已簽署的授權，其中一個授權與執行當下錢包的交易計數器相符。在另外九條鏈上，資金則透過一般的已簽署轉帳流出。

熱錢包是連接網際網路的錢包，交易所會用它處理提領，因此基於設計考量，只會將部分客戶資產存放其中。TRM 表示，在其報告發布時，仍有約24億美元留在攻擊者手中，其中包括超過 420,000 ETH 和 18,270 BTC；透過去中心化交易所及借貸協議洗錢的行動也已開始。幣安尚未確認這些技術細節。

市場如何反應？

Forbes 報導，週五稍早，比特幣下跌約4.5%，以太幣下跌5.2%，BNB 則下跌超過7%。CryptoNews 引述 Coinglass 的資料報導，比特幣從 81,000 美元上方跌至約 76,400 美元，衍生品強制平倉金額約達15億美元。半島電視台報導，比特幣下跌約5%。

這些波動與消息傳出時間相近，但沒有來源證明駭客事件是唯一原因。報導中引述的一些分析師認為，跌幅相對有限；半島電視台引述的一名學者則表示，信心減弱可能壓低價格，並促使部分交易者轉往其他交易平台，但這只是他的看法。

用戶現在應該怎麼做？

第一步是只透過官方管道取得資訊。幣安本身已提醒用戶小心詐騙，不要相信非官方連結或索取帳戶資訊的要求。重大事件發生後，通常會出現假冒客服帳號、假的賠償表單，以及假的恢復提領頁面。因此，任何要求提供助記詞、連接錢包或輸入密碼的訊息，都應視為不安全，不論對方聲稱代表哪個平台。

任何交易所的用戶也可以檢查自己的帳戶防護設定。這包括啟用所有可用的雙重驗證選項，優先使用驗證器 App 或通行密鑰，而非簡訊；在平台提供相關功能時，設定防釣魚碼及提領地址白名單；使用獨一無二的密碼，並檢查登入紀錄中是否有陌生裝置。這些措施無法防範平台層級的入侵，但能降低此類新聞後常見的帳戶層級攻擊風險。

最後，倉促做出的決定本身也有風險。在不同平台間轉移資產、根據傳聞交易，或追逐聲稱能協助追回資產的服務，都比新聞本身更可能造成損失。交易所託管和自行託管涉及不同風險，因此任何變更都應冷靜作出，並以官方事後檢討報告和平台公告為依據。

用戶可以在哪裡查看 WEEX 的帳戶安全設定？

WEEX App 提供了一個查找這些設定的範例。其「安全」頁面列出登入密碼、通行密鑰、Google Authenticator、資金碼、雙重驗證開關、防釣魚碼及登入紀錄，用戶可以在同一處逐一檢查。 

WEEX 也設有官方驗證頁面，列明其官方網站，並說明頻道管理員絕不會透過私訊索取個人、財務或帳戶資訊，也不會要求用戶轉帳。當有人聲稱自己是客服時，這是很有用的參考資訊。WEEX 也表示設有 1,000 BTC 的保護基金；基金保障範圍受相關條款及除外事項限制，且無法消除市場風險。

結論

幣安遭駭事件已確認為一起重大安全事件。幣安表示用戶資金安全，並會承擔損失，但損失總額、凍結金額、技術原因及攻擊者身分目前都尚未確定。在幣安發布事後檢討報告及更新版儲備金證明之前，本文中的數字都應視為目前可取得的最佳估計，並各自以其來源為準。與此同時，最有幫助的做法是加強帳戶層級的安全防護，並只留意官方管道的資訊。

常見問題

1. 幣安遭駭事件發生了什麼事？
幣安於2026/10/29證實發生安全事件，暫停提領，之後估計影響金額約為63億美元。這起幣安遭駭事件涉及多條區塊鏈上的錢包遭到未經授權的提領。

2. 幣安遭駭後，用戶資金安全嗎？
幣安表示用戶資金安全，並會使用用戶安全資產基金及公司資金承擔所有損失。這是該公司的說法，目前事後檢討報告尚未發布。

3. 幣安遭駭事件中有多少資金被竊？
不同來源的估計各異。幣安表示約為63億美元；TRM 按資產遭竊時的價格估計約為63.6億美元；早期報導的估計則介於20億至57億美元之間。

4. 幣安遭駭後，提領服務恢復了嗎？
幣安已暫停提領，U.Today 引述聯席執行長何一的說法指出，預計會在 48 小時內恢復。這只是預期，並非已確認的日期。

5. 幣安遭駭後，用戶應該怎麼做？
用戶應只透過官方管道取得資訊，忽略索取助記詞或密碼的訊息，檢查雙重驗證設定及登入紀錄，並避免根據傳聞倉促做決定。