幣安被盜：約 63 億美元流失、提現暫停——這對你的理財餘額意味著什麼

2026 年 10 月 29 日晚，攻擊者清空了幣安在十條區塊鏈上的熱錢包。按幣安自己的估算，損失約 63 億美元——大約是 2025 年 2 月 Bybit 被盜 15 億美元（此前的紀錄）的四倍。下面是已經確認的事實、尚未確認的部分、我們為何把幣安的安全評級從 B 下調到 C，以及如果你的資金放在幣安理財裡意味著什麼。

文中時間均為 UTC。數字均為初步資料，來自幣安自己的聲明和鏈上分析公司 TRM Labs；資料變化時我們會更新本頁。

已確認的事實

• 受影響金額約 63 億美元。 幣安在 10 月 30 日的安全事件更新中寫道：“預計總影響約為 63 億美元。”逐筆追蹤轉賬的 TRM Labs 按每項資產被轉走時的價格統計為 63.6 億美元。
• 約 30 億美元已凍結。 Tether、Circle、Ripple 和 World Liberty Financial 凍結了攻擊者錢包中的穩定幣，Arbitrum 安全委員會凍結了 ETH 和 ARB。幣安在 10 月 29 日 23:22 稱經核實的凍結總額為 25.4 億美元，10 月 30 日 00:52 更新為“約 30 億美元”。
• 幣安表示將賠付。 交易所稱：“幣安將以 SAFU 基金和公司資金彌補全部損失。使用者資金安全。”聯合創始人兼聯席 CEO 何一表示：“幣安將承擔全部駭客損失。”
• 充值正常，提現暫停。 10 月 30 日 04:36，幣安表示提現“仍處於暫停狀態，團隊正在完成提現服務及相關地址的安全改造。預計在 48 小時內恢復”。
• 入侵點可能是一台筆記型電腦。 幣安的初步調查“顯示此次安全事件可能涉及一名 DevOps 工程師被攻破的筆記型電腦，攻擊者藉此進入一個服務容器並提交了未經授權的提現交易”。幣安稱“未發現任何錢包私鑰洩露的證據”，並承諾釋出技術覆盤報告和更新後的儲備證明。

事件經過

根據 TRM Labs 對鏈上記錄的還原：

• 10 月 28 日上午——攻擊者的操作錢包從 Tornado Cash 收到三筆小額提款；次日在測試錢包上進行演練。
• 10 月 29 日 20:05–20:09——幣安在 XRP Ledger 上的五個錢包向同一地址轉出 2.3346 億枚 XRP。
• 約 20:10——幣安在 Solana 和 Optimism 上的錢包隨後轉出。
• 20:20——幣安的一個比特幣熱錢包轉出 18,270 枚 BTC。在以太坊上，一筆交易寫入 50 個預先簽名的 EIP-7702 授權，把幣安一個知名熱錢包變成由攻擊者控制的“清掃器”；三分半鐘後，該錢包轉出 167,464 枚 ETH 和 16.15 億枚 USDT。
• 21:01 和 21:04——Tether 凍結主要接收錢包中的 9.711 億枚 USDT，Circle 凍結 8.23 億枚 USDC。
• 21:29——幣安首次公開表態，稱其“已注意到有關潛在安全問題的報告”。
• 23:05——第二波波及幣安在 Avalanche 和 Polygon 上的錢包。
• 10 月 30 日 02:25——幣安公佈 63 億美元的估算和筆記型電腦的說法。

流出資金中以太坊約佔 37.9 億美元，比特幣約 14.7 億美元；其餘大部分來自 Tron、XRP Ledger 和 Solana。TRM 估計，在凍結之後攻擊者仍持有超過 42 萬枚 ETH 和 18,270 枚 BTC——約 24 億美元，任何發行方都無法凍結。

規模有多大

在我們追蹤的平台中，此前的紀錄是 2025 年 2 月 Bybit 的 15 億美元。Bitget 在五週前的 9 月 24 日損失了約 3.875 億美元。幣安的估算是 Bybit 損失的四倍多。

是誰幹的

官方尚無定論。TRM Labs“以高置信度”將此次攻擊歸因於 TraderTraitor——FBI 認定為 Bybit 事件幕後黑手的朝鮮駭客部門，依據包括通過 Tornado Cash 籌資、長時間的準備，以及一次性執行的預簽名授權。幣安只表示正在與執法部門合作，以“確認這些犯罪分子的身份”。截至 10 月 30 日，尚無任何政府機構公開認定攻擊者。

我們為何把幣安從 B 下調到 C

我們按五項公開檢查為每個平台評級：監管、儲備證明、靈活提現、保險基金以及兩年內無駭客事件。10 月 29 日之前幣安通過其中四項；現在它未通過歷史記錄這一項。即使平台自行彌補了損失，仍算作未通過——正是這條規則讓 Bybit 在 2025 年 2 月後被評為 C，並讓 Bitget 在 9 月後由 A 降為 B。幣安現在的評級為 C，五項中通過三項；在提現恢復之前，它的頁面會以“提現已暫停”的提示代替註冊連結。完整方法見我們的透明度頁面。

SAFU 基金和每月儲備證明這兩項仍然通過。但尚未凍結的部分約 33 億美元，是我們所列 SAFU 金額（10 億美元）的數倍——也就是說，幣安的承諾主要依靠公司自有資金。

這對你在幣安理財中的餘額意味著什麼

• 你的餘額應該還在。 幣安表示使用者資金安全並將彌補全部損失。目前公開的資訊中沒有顯示客戶餘額被扣減。
• 現在無法把資金轉出幣安。 提現已暫停；幣安預計在 10 月 30 日更新後的 48 小時內恢復。關於活期理財（Simple Earn）贖回，幣安沒有單獨說明——請在 App 中檢視，不要自行假設。
• 提現恢復前不要存入新資金。 充值正常，但現在轉入的資金在提現服務恢復前無法轉出。
• 警惕詐騙。 幣安提醒使用者“只依賴幣安官方渠道”。每次大型駭客事件之後都會出現虛假的“賠付”和“驗證”連結。
• 分散存放。 無論平台多大，都不應把你全部的加密資產放在一處。

如果你正在考慮在幣安處理此事期間把穩定幣放在哪裡，以下是截至 2026 年 10 月 30 日、提現正常的 A 級和 B 級平台的活期基礎利率：

利率浮動、每天變化；即時資料見各平台頁面以及 USDT 和 USDC 利率表。Bitget 自身在 9 月 24 日也遭遇駭客攻擊，它彌補了損失並分階段恢復提現，因此評級為 B 而非 A。關於 OKX 需要提醒：其 USDC 利率是浮動的借貸利率。10 月 29 日全天維持在 3.5%，而從當晚 UTC 22:00 起，每小時利率在 5.6% 到 19.9% 之間波動；表中的 5.79% 是 OKX 的平均值，大機率不會持續。

兩種看法

樂觀的看法：“我認為幣安能夠輕鬆消化這筆損失，”ViaBTC 首席分析師 Jeff Ko 對 The Block 表示，並補充說市場此前就已偏空。擔憂的看法：“這可能進一步抑制風險偏好，促使投資者重新評估存放在中心化交易所的資產安全，以及交易對手、償付能力和流動性風險，”HashKey Group 高階研究員 Tim Sun 表示（據 France 24 援引）。據 The Block 報道，當天比特幣跌破 77,000 美元，BNB 下跌約 7%。

我們在關注什麼

• 提現能否在幣安給出的 48 小時內恢復。
• 最終損失金額：63 億美元是幣安的初步估算。
• 已凍結的約 30 億美元能追回多少。
• 技術覆盤報告和更新後的儲備證明。
• 官方的攻擊歸因。

隨著這些事項明朗，我們會更新本文和幣安頁面。幣安在其他方面與其最接近的競爭對手相比如何，請看 Bybit 理財與幣安理財對比。

來源：幣安 Security Incident Update、服務更新 及聯席 CEO 何一在 X 上的帖子（2026 年 10 月 29–30 日）；TRM Labs，North Korea Steals USD 6.36 Billion From Binance（2026 年 10 月 30 日）；The Block；France 24。不構成投資建議。