幣安 63 億美元駭客事件：史上最大加密貨幣竊盜案與 30 億美元凍結

全球最大的加密貨幣交易所幣安於 10 月 30 日表示，一起安全事件造成的估計影響約為 63 億美元，其中約 30 億美元受影響資產已被凍結。如果這一估計成立，這將是史上最大的加密貨幣竊盜案，超過以往任何一次交易所失竊，而且全部發生在短短一個晚上的資金外流中。幣安承諾將動用緊急 SAFU 基金和公司資金承擔全部損失，並表示用戶資金安全。接下來的幾天將檢驗這一承諾和凍結措施是否足夠。

資金外流始於美國時間 10 月 29 日晚間。據鏈上追蹤機構稱，一筆交易就從標註為 Binance 14 的熱錢包轉出了 167,464 枚以太幣、約 16 億美元 USDT 以及數十種其他代幣，隨後幾分鐘內又有其他熱錢包的資金被轉出。Chainalysis 隨後表示，已確認至少 59.12 億美元被盜，資金流經比特幣、以太坊、波場、Ripple 和多個二層網路。幣安自身估計的總影響約為 63 億美元，這一數字包括在進一步轉移前就被凍結的資產，而不僅是已經流失的資金。這一區別很重要，也是早期報導從 33 億美元到近 60 億美元不一的原因：不同的追蹤機構統計的是不同的東西。

幣安的初步調查指向一名 DevOps 工程師的筆記型電腦被入侵，攻擊者可能因此進入一個服務容器並提交未經授權的提款交易。幣安表示，沒有發現錢包私鑰洩露的證據，並已撤銷相關地址的授權。這一說法應視為初步結論：調查仍在進行，其他安全公司提出了不同的技術解釋，涉及以太坊的 EIP-7702 委託功能。幣安尚未證實這一機制，也沒有正式確認攻擊者身分。沒有爭議的是應對措施：存提款被暫時暫停，執法機構和區塊鏈情報合作夥伴已介入，穩定幣發行方迅速採取了行動。

凍結是這件事中最令人鼓舞的部分，也是最容易被誤讀的部分。Tether 凍結了超過 15.7 億美元 USDT，Circle 凍結了超過 8 億美元 USDC，幣安表示 Ripple 凍結了約 2 億美元。Arbitrum 安全委員會還把與此次事件相關的 7,456 萬枚 ARB 代幣轉移到了凍結錢包。但凍結不等於追回。凍結只是阻止代幣繼續轉移；要把資金還給交易所、再還給用戶，需要經過發行方、法院和執法機構，可能耗時數週。幣安自身核實的凍結總額在當夜從 25.4 億美元上升到約 30 億美元，這說明追蹤工作仍在追趕資金流向，而不是已經結束。

市場反應符合交易所失竊時的常見模式，只是規模更大。據路透社報導，比特幣下跌約 3% 至 76,469.82 美元，創六週低點；以太幣下跌超過 3% 至 2,185.83 美元。規模值得直言：據 TRM Labs 統計，2025 年全年近 150 起加密貨幣攻擊共被盜 29 億美元。幣安這一起事件可能在幾小時內就盜走了約相當於該年度總額兩倍的資金。這不是加密貨幣安全平常糟糕的一天，而是一次失竊案成本的新上限。

同一天還發生了第二起獨立事件，不應與此混為一談。Polymarket 國際交易所在惡意程式碼透過第三方供應商載入並盜取用戶帳戶後進入僅撤單模式，鏈上追蹤機構估計損失約為 260 萬至 270 萬美元。Polymarket 表示該供應商已被入侵，已移交執法機構，承諾補償受影響用戶，並已恢復交易。沒有證據表明兩起事件有關聯，而且兩者規模相差三個數量級。把它們混在一起，既會誇大其中一件事，也會淡化另一件事。

接下來會發生什麼，是可以衡量的，這也是它值得觀察而非僅僅做出反應的原因。聯合創始人何一表示，幣安的目標是在 48 小時內開始恢復提款。幣安承諾在調查完成後發布詳細的技術事後分析，並在補救完成後公布更新的儲備證明。這三項交付——提款真正重新開放、事後分析以可核查的細節解釋從筆記型電腦到容器的路徑、儲備證明顯示缺口已經補上——就是檢驗標準。如果它們按時到來，這件事將成為一個案例：即使是創紀錄規模的竊盜，快速凍結也能加以控制。如果提款時間表推遲，或者事後分析含糊其辭，那麼 63 億美元這個數字本身就不如其背後的未解問題重要：如此規模的未經授權提款，最初是怎樣通過全球最大交易所的風控的？