10月29日的攻擊從多個區塊鏈上的資產中抽走了資金，這促使幣安暫停提現，而業界合作夥伴凍結了約30億美元。該交易所已承諾動用超過63.4億美元來彌補損失。

發布：

幣安，這家全球最大的加密貨幣交易所，在2026年10月29日遭受攻擊後，損失了約63.6億美元，成為歷史上規模最大的加密貨幣盜竊案。攻擊者從其分佈在10條區塊鏈上的錢包中抽走了約63.6億美元。

区块链活動最早在UTC時間約20:00引發疑慮，當時數十億美元開始從這家全球最大的加密貨幣交易所相關的錢包中流出。大部分資金外流發生在約20分鐘內。

此次攻擊影響了幣安在以太坊、比特幣、Tron、XRP Ledger、Solana、Arbitrum、Optimism、Base、Avalanche和Polygon上的錢包。據估計損失計算，這起事件的規模約為2025年2月Bybit遭受黑客攻擊事件的4倍，後者損失為15億美元。

幣安最初承認收到有關潛在安全問題的報告，並向客戶保證他們的資金仍然安全。隨後，在安全團隊調查該事件期間，該交易所暫停了提現服務。

幣安黑客攻擊是如何發生的？

幣安最初的調查顯示，攻擊者可能入侵了一名 DevOps 工程師的筆記本電腦，訪問了一個內部服務容器，并提交了未經授權的提現交易。

不過，交易所後來澄清，此次攻擊涉及多個突破點，過程也比單純入侵一名員工的權限更複雜。

Richard Teng 澄清稱，「攻擊者並非簡單地使用了一名工程師的權限」，這次攻擊也不是一次「單擊式」的 one-click 操作。[ https :// x.com /_RichardTeng/ status /2116072080525656150

区块链分析公司 TRM Labs 的獨立調查提供了更多技術細節。其分析顯示，攻擊者可能入侵了幣安（Binance）的熱錢包簽名基礎設施，從而能在多個區塊鏈上發起未經授權的交易。在以太坊（Ethereum）上，攻擊者利用了 EIP-7702 這一功能，該功能允許外部持有錢包通過簽名授權將執行權限委託給智能合約代碼。攻擊者準備了50份預簽名授權，並使用其中一份將幣安的一個熱錢包變成由攻擊者控制的「清掃器」。這使得攻擊者能夠抽乾該錢包，並反複收集流入資金。

TRM 还識別出一個至少在失竊前36小時就已開始的準備階段，其中包含測試交易以及從 Tornado Cash 進行的少量提現。幣安尚未公佈完整的技術事後報告。

朝鮮的 TraderTraitor 被懷疑與此次攻擊有關

TRM Labs 基於鏈上和鏈下情報，以較高的置信度將此次攻擊歸因於 TraderTraitor，這個被認為與朝鮮有關的黑客組織。該公司指出，此次攻擊與此前被認為與朝鮮有關的攻擊有相似之處，包括2025年2月的 Bybit 漏洞利用事件以及2026年4月的 KelpDAO 事件。

区块链調查員 ZachXBT 也報告稱，來自幣安漏洞利用事件和此前3.88億美元 Bitget 漏洞利用事件的資金，在經過 THORChain 後匯聚到了同一個地址。

這一發現表明，同一攻擊者可能實施了這兩起攻擊。Bitget 事件也被歸因於 TraderTraitor。

Tether、Circle及其他合作夥戶凍結30億美元

穩定幣發行方和區塊鏈合作夥伴迅速採取行動，限制被盜資產的流動。Tether凍結了約17.7億美元的USDT，Circle凍結了約8.25億美元的USDC。Ripple也凍結了約2億美元，World Liberty Financial凍結了2780萬美元的USD1。

Arbitrum的安全委員會則單獨介入，凍結了8426枚ETH和7460萬枚ARB，價值約3000萬美元。

幣安表示，截至週五上午，約30億美元的被盜資產已被凍結。不過，攻擊者仍设法將部分被盜的穩定幣轉換為發行方無法直接凍結的資產。據報導，攻擊者通過做市商和去中心化交易基礎設施，將約3.25億美元的USDT兌換成ETH，並接受了明顯的折價。攻擊者還將USDT提供給包括Aave在內的借貸協議，以借入ETH，這促使Aave凍結了受影響的市場。

TRM 估計，當時攻擊者仍控制著超過42萬枚 ETH 和18,270枚 BTC，以當時的評估價值計約為24億美元。

幣安承諾拿出63.4億美元覆蓋全部損失

幣安一再向客戶保證，他們不會承擔此次事件帶來的財務後果。

在周五的更新中，該交易所宣布已預留超過63.4億美元的公司資金來覆蓋此次事件。根據帖子內容，約50億美元已以被黑客攻擊影響的相同代幣形式準備就緒。幣安表示，正在通過市場和場外交易渠道購買剩餘資產，以匹配被盜代幣餘額並彌補任何缺口。該交易所還確認，將動用其用戶安全資產基金（SAFU）和公司資源來覆蓋損失。

幣安已臨時暫停提現，撤銷受影響地址的授權，並開始進行安全整改。存款仍可正常進行，交易所預計提現將於2026年11月1日恢復。公司還承諾，在完成修復後發布更新版的儲備證明。

加密市場延續跌勢，清算規模達16億美元

幣安事件給本已疲弱的加密貨幣市場帶來了進一步壓力。比特幣在有關攻擊的報導後下跌超過5%，一度在約76,500美元附近交易，隨後回升至77,000美元附近。BNB過去24小時下跌近6%，Solana下跌約7%至93美元。

根據 CoinGlass 的統計，過去24小時約有245,721名交易者被清算，總清算額達到16億美元。

多頭倉位約為13.5億美元，佔總清算額的84.2％，空頭倉位約為2.5235億美元。幣安在交易所清算中的佔比最高，超過全部清算的49％。單筆最大清算訂單是一筆在幣安上的BTCUSDT多頭倉位，價值1109萬美元。

市場情緒也進一步惡化。CoinMarketCap的恐懼與貪婪指數從10月28日的46（中性）降至10月29日的38，並在10月30日降至36，進一步滑入恐懼區間。

接下來會怎樣？

幣安黑客事件引發了關於加密貨幣交易所安全性的棘手問題，尤其是其內部簽名基礎設施和提現審批系統。儘管該交易所已承諾拿出足夠資源來覆蓋估計損失，但追回剩餘被盜資產則是另一項挑戰。TRM Labs預計，幣安攻擊者將繼續通過跨鏈橋、兌換服務和場外經紀商轉移資金。在2026年9月遭遇3.88億美元黑客攻擊後，Bitget首席執行官Gracy Chen在CNBC的“Squawk Box Europe”節目中表示，她“並不期待能追回很多資金”，理由是此前黑客事件的追回規模有限。

幣安重申，其當前的首要任務仍是完成安全整改、公布攻擊者如何獲得訪問權限的全面說明，並在11月1日前恢復提現。

閱讀更多來自 SolanaFloor 的內容

在聯邦儲備系統維持利率不變之際，$ BTC 仍守在8萬美元水平 Kamino 支持 Backpack Securities 抵押

Solana vs . Hyperliquid : Kyle Samani 哪裡說錯了