幣安遭遇史上最大規模加密貨幣安全事件：涉及63億美元，約30億美元資產遭凍結

全球加密貨幣交易所幣安（Binance）確認發生重大安全事件，初步估計涉及資產規模高達63億美元，可能成為加密貨幣產業有紀錄以來規模最大的駭客攻擊事件。幣安表示，目前已與區塊鏈合作夥伴凍結約30億美元受影響資產，初步調查顯示，事件可能與一名DevOps工程師的筆記型電腦遭入侵有關，暫未發現錢包私鑰外洩的證據。

此次事件發生於2026年10月29日（UTC時間），涉及幣安多個熱錢包及以太坊、比特幣、波場等區塊鏈網路，大量加密資產在短時間內遭到未經授權的轉移。

事件發生後，幣安宣布暫時停止入金和出金服務，以進行安全檢查，並承諾透過用戶安全資產基金（SAFU）及公司自有資金承擔全部損失，強調用戶資金安全。

駭客如何發動攻擊？50次EIP-7702授權僅一次成功

區塊鏈安全公司Blockaid的鏈上調查顯示，此次攻擊的核心目標是幣安一個名為「Binance 14」的以太坊熱錢包。

根據調查，攻擊者早在10月28日便開始準備行動，透過Tornado Cash取得用於支付交易手續費的ETH，隨後部署惡意智慧合約，並利用測試地址驗證攻擊流程。

關鍵攻擊發生於10月29日20:20（UTC），即北京及新加坡時間10月30日凌晨4:20左右。

攻擊者針對Binance 14熱錢包提交了一筆包含50個EIP-7702授權的交易，試圖將錢包的執行權限委託給惡意智慧合約。

EIP-7702是以太坊的一項帳戶授權機制，允許普通錢包在取得有效授權後，透過智慧合約程式碼執行特定操作。

由於Binance 14是一個持續處理交易的活躍熱錢包，其交易序號（Nonce）不斷變動，因此攻擊者一次提交了涵蓋50個連續Nonce值的授權。

最終，其中一個授權與錢包當前的Nonce相符，使惡意合約委託成功生效。

隨後數分鐘內，Binance 14在單筆交易中轉出了約167,464枚ETH、16.15億枚USDT以及60多種其他代幣。

鏈上調查亦發現，其他與幣安相關的熱錢包隨後出現異常資金轉移，攻擊涉及多個區塊鏈網路。

幣安回應：工程師電腦疑遭入侵，暫無私鑰外洩證據

10月30日，幣安發布官方安全事件公告，披露初步調查結果。

幣安表示，事件可能始於一名DevOps工程師的筆記型電腦遭到入侵。攻擊者可能藉此取得內部服務容器的存取權限，並提交未經授權的出金交易。

幣安強調，目前尚未發現任何錢包私鑰外洩的證據。

不過，Blockaid的鏈上分析顯示，針對Binance 14的EIP-7702授權使用了該錢包對應的有效簽章，意味著攻擊者可能取得了某種交易簽章或授權能力。

這也引發市場對幣安內部簽章基礎設施及權限管理機制的關注。

目前，尚無充分證據顯示有內部人員參與此次攻擊。攻擊者究竟如何取得有效授權，仍有待進一步調查。

涉及資產約63億美元，近半數已遭凍結

關於此次安全事件的資金規模，不同機構的統計結果存在差異。

幣安官方估計，事件涉及資產總額約63億美元。

Blockaid最初根據鏈上交易追蹤，確認至少55億美元的資產從幣安相關熱錢包流出，涉及以太坊、比特幣、波場等多個區塊鏈網路。

事件發生後，穩定幣發行商Tether和Circle迅速採取凍結措施。

其中，Tether凍結了超過15億美元的USDT，Circle則凍結了約8.23億美元的USDC。

幣安隨後表示，透過與區塊鏈合作夥伴協調，目前已有約30億美元受影響資產在鏈上遭到凍結。

需要注意的是，遭凍結的資產尚不能全部視為已追回資金，最終實際損失仍取決於後續追蹤、凍結及資產恢復情況。

針對此次事件，幣安已採取多項措施，包括暫停入金和出金、撤銷受影響錢包授權，以及與執法部門和區塊鏈情報機構合作追蹤資金流向。

幣安亦承諾，將使用SAFU基金及公司資金承擔全部損失，並在修復工作完成後公布更新的儲備金證明（Proof of Reserves）。

或刷新加密貨幣產業最大駭客攻擊紀錄

如果此次事件涉及的63億美元資產規模最終獲得確認，將大幅超過2025年2月Bybit交易所遭駭客攻擊時約15億美元的損失規模，成為加密貨幣產業有紀錄以來規模最大的安全事件之一。

與傳統的私鑰竊取不同，此次事件暴露出中心化交易所可能面臨的另一類安全風險：攻擊者即使沒有直接取得錢包私鑰，也可能透過入侵內部系統、濫用合法授權機制等方式，操縱交易簽章流程並轉移資產。

事件亦引發市場對中心化交易所熱錢包管理、內部權限控管及交易簽章系統安全性的重新檢視。

目前，幣安尚未公布完整的技術調查報告，也未提供入金和出金服務全面恢復的確定時間。

幣安表示，將在調查完成、相關事實獲得核實後發布詳細的技術調查報告，並呼籲用戶透過官方管道取得最新資訊。