熱錢包安全解析：從幣安事件汲取的教訓

幣安事件讓熱錢包安全成為交易所設計中備受關注的一環。2026/10/29，攻擊者在短短幾分鐘內，從由交易所控制的錢包中轉出價值數十億美元的資產；幣安的初步調查結果顯示，問題可能出在員工筆記型電腦遭入侵，而非加密機制遭破解。本文將說明交易所錢包的架構、鏈上資料如何呈現資金轉出的過程、為何約有一半損失可能遭到凍結，以及個人用戶可以從中汲取哪些教訓來保護自己的加密資產。

本文的目的不是追究責任。所有大型平台都會使用熱錢包，因為必須快速處理提款，而整個產業面臨的壓力也都相同。了解其中的運作機制，有助於你評估資金存放在任何地方時所面臨的風險。

熱錢包與冷錢包：交易所為何兩者都需要

交易所會將客戶資產分存在兩種錢包中：

• 冷錢包將私鑰離線保存，通常由多位簽署者共同管理，並使用安全硬體。冷錢包存放大部分儲備資產，並且在設計上不會頻繁轉出。
• 熱錢包連接至交易所系統，因此可以自動處理提款。熱錢包只存放較少的日常營運資金，並會從冷錢包補充資金。

兩者之間的取捨，在於速度與暴露風險。熱錢包必須能在無須人工逐筆核准的情況下簽署交易，因此簽署系統本身就會成為攻擊目標。實際上，攻擊者很少試圖破解密碼學；他們更可能設法讓系統代為簽署交易。

資金如何轉出：調查人員目前的發現

幣安表示，初步調查顯示，一名 DevOps 工程師的筆記型電腦可能遭到入侵，進而讓攻擊者存取一個服務容器，並從中送出未經授權的提款指令。幣安表示，目前沒有發現私鑰外洩的證據。Blockaid 的初步看法也類似：它認為這是透過遭入侵的簽署基礎設施濫用金鑰，而非私鑰遭竊。

鏈上觀察者已逐步拼湊出事件經過。根據 CryptoTicker 依據 Etherscan 資料所報導的分析，一個幣安熱錢包透過 EIP-7702 委派功能，與攻擊者控制的智能合約建立關聯。這項功能是在 Ethereum 2025/05的 Pectra 升級中推出，允許一般錢包將控制權交給合約程式碼。幾分鐘後，該合約便透過一筆交易清空了錢包。幣安尚未公開確認這些技術細節，完整的事後檢討報告也仍待發布。

即使最終報告尚未出爐，系統設計方面的教訓已十分明確：攻擊者只要能接觸到授權提款的系統，就不需要取得私鑰本身。裝置安全、工程師的存取控制，以及限制每一道已簽署指令所能執行的操作，重要性都不亞於私鑰的保管方式。

為何約有30億美元資產能遭到凍結

這起事件一項特殊之處，是有相當大一部分損失迅速遭到凍結。截至2026/10/30，幣安表示，已確認凍結的資產約為30億美元，而估計受影響的總額為63億美元。其中大部分是穩定幣：

• Tether凍結了超過15.7億美元的 USDT。
• Circle凍結了超過8億美元的 USDC。
• First Digital、Ripple 和 World Liberty Financial凍結了與這起攻擊相關的 FDUSD、RLUSD 和 USD1。
• Arbitrum 安全委員會凍結了約3,050万美元的 ARB 和 ETH。

BTC 和 ETH 等資產沒有能夠凍結它們的發行方，因此攻擊者通常會盡快將可凍結的代幣兌換成這些資產。幣安表示，未遭凍結的資產餘額將由 SAFU 基金及公司資金承擔。

個人用戶能從熱錢包安全中學到什麼

你無法控制交易所的內部系統，但相同的原則也適用於你自己的資產管理方式：

1. 自行區分熱錢包與冷錢包。在交易所或熱錢包中保留交易所需的資金，並將長期持有的資產存放在由自己掌控的自託管錢包中，例如硬體錢包。
2. 把裝置視同金鑰般保護。這起事件疑似是從一台筆記型電腦開始。請更新你用來交易的裝置，避免安裝不明軟體，也不要將助記詞存放在備忘錄、螢幕截圖或雲端文件中。
3. 嚴格管理提款安全。使用驗證器應用程式進行 2FA，啟用提款地址白名單，並設定防釣魚碼。如果密碼外洩，這些措施可以限制損失。
4. 謹慎簽署任何內容。錢包委派和代幣授權會讓合約取得操作你資金的權限。請仔細閱讀簽署要求，並撤銷已不再使用的授權。
5. 查看平台如何公布儲備資訊。儲備證明報告會呈現平台公布的儲備與客戶持有資產之間的對照情況。WEEX 在其儲備證明頁面公布相關資訊，許多大型交易所也提供類似報告。

交易所熱錢包安全的重點

幣安事件顯示，熱錢包安全如今較少取決於私鑰的存放方式，更多取決於哪些系統和人員能夠觸發簽署。穩定幣發行方凍結資產，限制了損失；幣安則表示，用戶不會承擔這次損失。對個人用戶來說，實際的應對方式一如以往，只是必須更加嚴謹：任何單一熱錢包都只存放所需資金，保護好使用中的裝置，並在簽署前確認內容。

常見問題

1. 熱錢包和冷錢包有什麼不同？

熱錢包連接網際網路，因此可以自動簽署交易，使用上較方便，但暴露於風險中的程度也較高。冷錢包則將私鑰離線保存，適合長期存放資產。

2. 攻擊者如何入侵幣安的熱錢包？

幣安的初步調查顯示，一名 DevOps 工程師的筆記型電腦可能遭到入侵，使攻擊者得以存取用於提交提款指令的服務容器。幣安表示，目前沒有私鑰外洩的證據，完整的事後檢討報告也仍待發布。

3. 為何穩定幣可以遭到凍結，比特幣卻不行？

USDT、USDC 和類似的穩定幣由中心化發行方發行，發行方可以封鎖特定地址中的代幣。比特幣和以太幣沒有具備這種權限的發行方，因此資產一旦轉出，就無法以相同方式凍結。

4. 將加密資產放在交易所，還是自行託管比較安全？

兩種方式各有不同風險。交易所會代你處理安全事宜，但也會使資產集中；自行託管則能降低平台風險，但你必須自行負責保管金鑰。許多用戶會將交易所需的資金放在交易所，並以自託管方式持有長期資產。