幣安熱錢包於 30 日凌晨遭駭，幣安 10:23 公布初步調查，疑因一名 DevOps 工程師的筆電遭入侵，官方估計總影響約 63 億美元、已凍結約 30 億美元，將由 SAFU 基金與公司資金全額賠付。所有充值與提款仍暫停、恢復時間未定，本文將持續更新最新進度。
（前情提要：
重磅》幣安疑似遭駭 25 億美元！約 16.7 萬枚以太坊＋16 億枚 USDT 流向新地址
）
（背景補充：
幣安遇史上最大駭客攻擊後暫停出入金、何一、CZ 承諾全額賠付，已凍結 25.4 億美元
）
本文目錄
Toggle
最後更新：2026 年 10 月 30 日 11:06（台北時間）
幣 安的熱錢包在今（30）日凌晨被盜，官方已表示會賠償全部損失、用戶資產安全，但目前所有充值與提款都暫停，何時恢復正常尚待官方通知。10:23 幣安公布初步調查，指向一名 DevOps 工程師的筆電遭入侵，並首度給出官方損失估計約 63 億美元。本文會持續更新，之後每有新進度，都會改在這一篇。
一分鐘看懂：四個重點
【發生什麼事】 30 日凌晨 4 點起，幣安在 8 條鏈上的熱錢包陸續被搬走，幣安官方估計總影響約 63 億美元（鏈上追蹤者 Dickson 統計約 62.8 億美元）。其中以太坊熱錢包 Binance 14 在 4 點 24 分被一筆交易掃空，是損失最大的部分。幣安 10:23 的 官方公告 說，初步調查顯示可能是一名 DevOps 工程師（負責維運伺服器與部署的工程師）的筆電被入侵，攻擊者藉此進入一個服務容器，送出未經授權的提款交易；目前沒有發現任何錢包私鑰外洩，詳細的技術檢討報告要等調查完成才公布。
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private… pic.twitter.com/5REncAI77y
— Binance (@binance) October 30, 2026
【凍結了多少】 幣安在 08:52 說已核實凍結約 30 億美元（ 動區報導 ），10:23 的公告仍是約 30 億美元。官方總影響約 63 億美元扣掉凍結，約 33 億美元沒有凍住，和 Dickson 估計仍可自由移動的約 32.7 億美元接近，主要是比特幣與以太幣，這兩種沒有發行商可凍結。
【會不會賠】 幣安官方、共同執行長何一與執行長 Richard Teng 都說用戶資金安全，幣安將承擔所有損失；10:23 的公告寫明由 SAFU 基金與公司自有資金支付，修復完成後也會公布更新的儲備證明。動區 10:54 查 SAFU 公開的 比特幣地址 ，15,000 枚 BTC（約 11.6 億美元）都還在，沒有動用。 幣安目前沒有公布任何要用戶申報或登記的流程，收到「登記理賠」之類的連結，一律當成詐騙。
User funds are SAFU!
Yet, this pregnant lady ? pulled an all nighter, along side hundreds of Binancians.
Many industry friends and even competitors (including some previously-not-so-friendly ones) provided very much needed help. ?
It hurts, but we will survive. ? https://t.co/vQtSx4OcPy
— CZ ? BNB (@cz_binance) October 30, 2026
【何時恢復出入金】 幣安沒有給時間表。何一 10:32 在 X 上說 ，安全掃描完成後就會開放提款。現貨交易沒有停，仍在正常成交。
時間線：關鍵時間點（台北時間）
29 日
攻擊者先從 Tornado Cash 取得手續費，部署掃幣合約並在測試錢包演練。
04:04
8 條鏈的熱錢包從 XRP 開始被搬走，55 分鐘轉出約 60.7 億美元。
復盤
04:24
以太坊熱錢包 Binance 14 一筆交易被掃空。
快訊
04:57
駭客在 Aave 借走 19,762 枚 ETH，06:44 Aave 凍結 V3、V4 市場。
報導
05:05
Tether、Circle 開始凍結，合計逾 23 億美元穩定幣。
凍結報導
05:21
比特幣閃崩，最低到約 7.67 萬美元。
閃崩
、
恐慌指數
06:15
幣安暫停提款。
08:13
幣安承諾承擔所有損失、暫停所有充提，何一與 CZ 也表態全額賠付。
賠付報導
08:52
幣安核實凍結約 30 億美元，Arbitrum 安全委員會也出手。
凍結報導
09:01
駭客賣掉七種山寨幣，共換成 70,480 枚 ETH。
倒貨報導
09:36
幣安重申全賠，充提仍暫停。動區提醒：主動上門的賠付先當詐騙。
防詐提醒
09:52
動區盤點駭客持倉：估得手 18,270 枚 BTC、約 49 萬枚 ETH，穩定幣多已凍結。
持倉盤點
10:23
幣安公布初步調查：疑因 DevOps 工程師筆電遭入侵，總影響約 63 億美元，未發現私鑰外洩。
官方公告
凍結了多少？哪些追不回？
先看兩個數字。幣安官方 08:52 的說法是：經核實的凍結總額約 30 億美元，幣安會持續和執法單位、穩定幣發行商、鏈上分析公司追凍，並且僅公布確認過的數字。10:23 的公告同樣寫約 30 億美元。
Update: The current verified total frozen amount is around $3 billion.
Our teams continue to work closely with law enforcement, issuers, blockchain intelligence firms and industry partners to trace and freeze additional assets.
We will only share confirmed figures and will… pic.twitter.com/e5RHM1VwOU
— Binance (@binance) October 30, 2026
ZachXBT 在 09:01 的統計則是總計超過 28.3 億美元，逐項如下：
【穩定幣】 USDT 約 17.68 億枚、USDC 8.23 億枚、RLUSD 約 4,054 萬枚、USD1 約 2,782 萬枚、USDT0 約 619 萬枚、XUSD 約 82 萬枚、USDP 約 21.6 萬枚。
【其他資產】 wBETH 29,934 枚、XAUt 約 12,574 枚、PAXG 1,906.67 枚。另有約 7,456 萬枚 ARB 被鎖住，無法動用。
這些是誰凍的：
【Tether】 執行長 Paolo Ardoino 在 05:25 說凍結超過 15.67 億枚 USDT，之後 ZachXBT 統計的 USDT 已到約 17.68 億枚。
【Circle】 執行長 Jeremy Allaire 在 05:18 說，與執法單位合作凍結超過 8 億枚 USDC。
【Ripple】 凍結 RLUSD。何一在 06:08 發文感謝，但沒有寫單位，本文採用 ZachXBT 表上的數字，約 4,054 萬枚。
【World Liberty Financial】 凍結 2,700 萬枚 USD1 與 4,800 萬枚 WLFI（約 200 萬美元），何一在 06:22 發文感謝。
【Paxos】 凍結 1,906.67 枚 PAXG，並表示 Paxos 自身沒有受到影響，PAXG、PYUSD 與 USDG 的準備金完整。何一在 07:09 轉發感謝。
【Arbitrum 安全委員會】 ZachXBT 在 08:14 發文披露，Arbitrum 安全委員會已執行交易，凍結約 3,050 萬美元，CZ 與何一都轉發感謝。
【First Digital】 鏈上分析者 Specter 在 09:44 發文指出 ，First Digital 已把攻擊者地址列入黑名單，凍住約 340 萬枚 FDUSD。
追不回的主要是 ETH。以太坊主網上的 ETH 沒有發行商，沒有人能凍結，所以攻擊者一直在把可能被凍結的資產換成 ETH。目前已知攻擊者手上的 ETH 有三筆：
【04:39 轉走】 195,460 枚。
【Aave 借出】 攻擊者用 6,000 萬 USDT 抵押，借出 19,762 枚 ETH。Aave 因此在 06:44 暫時凍結 V3、V4 的 DAO 市場，提款與還款照常，詳見 Aave 凍結市場的報導 。
【賣山寨幣換得】 Lookonchain 在 09:01 統計，攻擊者已把 UNI、ENA、PEPE、LINK、AAVE、ONDO、WLD 全部賣掉，換成 70,480 枚 ETH（約 1.58 億美元）， 各幣賣了多少 動區有整理。
三筆合計約 28.6 萬枚 ETH，以 09:12 的 ETH 價格 2,223 美元計算，約 6.35 億美元。這是動區依上述公開數字做的粗估，不是官方或鏈上機構的統計，也還沒算進 08:10 撤銷委託前陸續被掃走的至少約 5,160 枚。
出入金什麼時候恢復？
【沒有時間表】 幣安沒有給日期，官方說法是「問題完全解決後盡快恢復」。何一 10:32 補充，安全掃描完成後就會開放提款，但同樣沒有說要多久。
【暫停範圍的演變】 06:15，幣安說正在做安全檢查，提款會在問題完全解決後恢復；07:06，暫停 Binance Alpha 交易，包括用現貨錢包資金的 CEX 買幣、Alpha 即時交易與預測市場買入；08:13，擴大為所有充值與提款暫停；10:23 的公告把暫停充提列為預防措施之一，另外兩項是撤銷受影響地址的授權、與執法單位和鏈上情報夥伴合作追回資金。10:32，原定 18:00 上架的 Predict（PREDICT）也宣布延後，另行通知。
【交易沒停】 09:12 查詢幣安公開 API，BTC/USDT 現貨仍在成交，幣安的運作狀態 API 回報「normal」。
【可參考的前例】 Bitget 9 月 24 日遭駭，4 天後（9 月 28 日）先開放 BTC 提領，10 月 2 日全部恢復，是 分批、逐條鏈開放 。2019 年幣安被盜那次，充提停了約一週。這次規模大得多，不能直接套用，但可以預期幣安也可能逐條鏈分批開放。
【市場反應】 比特幣一度閃崩，最低到 76,760 美元，恐慌指數從 51 跌到 30（ 報導 ）；09:12 幣安 BTC/USDT 報 77,221 美元，24 小時跌約 4.6%，最低 76,760 美元。ETH 約 2,223 美元，BNB 約 703 美元。
還不知道的事
【入侵細節】 幣安初步調查指向 DevOps 工程師筆電遭入侵、攻擊者從服務容器送出未授權提款，並說沒有發現私鑰外洩，但用的是「可能」，還不是定論。筆電怎麼被入侵、那個服務容器有多大的存取權、為什麼簽署機制會一次簽出 50 個 EIP-7702 委託而沒被擋下，都要等技術檢討報告說明。
【最終損失多少】 幣安官方估計總影響約 63 億美元，扣掉凍結的約 30 億，缺口約 33 億美元，由 SAFU 基金與公司資金填補；SAFU 的 15,000 枚 BTC 約 11.6 億美元，大約只夠補三成五（動區粗估）。凍結的資產還要靠發行商後續處理才能拿回，最終淨損失要看之後追回多少。
【事後報告何時出】 幣安說調查完成、事實核實後會公布詳細的技術檢討報告，修復完成後再公布更新的儲備證明，兩者都沒有日期。
【ETH 與 BTC 會不會被洗走】 約 28.6 萬枚 ETH 與 18,270 枚 BTC 都無法凍結，之後轉到哪裡、是否換成其他資產，是接下來最需要追蹤的地方。
【何時恢復充提】 何一只說安全掃描完成就開放提款，沒有時間表；是否分批、先開哪些幣種與網路，都還沒有訊息。
發生什麼事：一個簽章怎麼交出整個熱錢包？
這次被搬走的不只以太坊。鏈上追蹤者 Dickson 在 X 統計，攻擊從 04:04 的 XRP 開始，幣安在 8 條鏈上的熱錢包陸續被搬走，55 分鐘內轉出 60.7 億美元，合計約 62.8 億美元。以太坊約 37.4 億美元最多，比特幣約 14.7 億美元次之，波場、XRP、Solana 也都有，各鏈細節可看動區的 復盤 。以太坊這邊的手法最清楚，以下以它為主。
被盜的是 Etherscan 上標為「Binance 14」的熱錢包，累計交易超過 3,100 萬筆，是幣安最常用的熱錢包之一。
攻擊用到 EIP-7702，這是以太坊 2025 年升級後的功能，讓一般錢包可以把控制權交給一段合約程式，但需要錢包私鑰簽名同意。
【事前準備】 28 日，攻擊者的地址從混幣器 Tornado Cash 收到 0.1 ETH 當手續費。動區查 Blockscout 鏈上紀錄，這個地址 29 日上午 10 點 28 分就部署了第一版掃幣合約，晚上 9 點 51 分起在兩個測試錢包上演練 EIP-7702 委託與清掃，23 點 59 分再部署實際動手用的合約，距離對幣安下手約 4 小時 20 分。
【委託】 30 日凌晨 4 點 20 分 59 秒，一筆交易用 EIP-7702 把 Binance 14 委託給攻擊者的合約。鏈上分析者 Detective Pho 指出，這筆交易一次放了 50 個委託簽章，對應接下來 50 個交易序號，讓幣安很難馬上撤回。這些簽章需要 Binance 14 的私鑰才簽得出來。
【掃空】 4 點 24 分 23 秒，合約用一筆交易把 Binance 14 掃空，包括 167,464 枚 ETH 與 63 種代幣，其中有 16.15 億枚 USDT。這筆搬走數十億美元的交易，手續費約 0.93 美元（CryptoTicker 依 Etherscan 計算）。4 點 24 分 47 秒，另一個熱錢包 Binance 16 也把 28,005.6 枚 ETH 轉進同一個地址。鏈上紀錄顯示，這筆是 Binance 16 自己簽出的一般轉帳，沒有用到 EIP-7702。
【委託沒有馬上撤銷】 掃空之後，攻擊者的合約仍掛在 Binance 14 上，之後幾個小時又陸續掃走流進這個錢包的資金，07:56 一筆就掃走約 2,962 枚 ETH，合計至少約 5,160 枚（動區依 Blockscout 紀錄加總）。直到 08:10，Binance 14 才送出交易撤銷委託，目前查詢這個錢包已沒有委託。
被盜清單如下（CryptoTicker 依 Etherscan，以台北時間 05:15 的價格計算）：
【穩定幣】 USDT 16.15 億美元、USDC 7.8 億美元、RLUSD 約 6,260 萬美元、USD1 約 2,770 萬美元。
【ETH 與衍生資產】 ETH 約 19.5 萬枚（約 4.42 億美元）、wBETH 29,934 枚（約 7,460 萬美元）、XAUt 約 4,560 萬美元。
【其他代幣】 UNI 約 4,120 萬美元、ENA 約 3,700 萬美元、PEPE 約 3,530 萬美元、LINK 約 2,500 萬美元、AAVE 約 1,620 萬美元。
損失金額有兩種算法，不要混在一起看：
【流出總額】 各家統計差很多。Etherscan 主地址約 28 億美元；Walter Bloomberg 統計五條鏈約 27.7 億美元；The Block 引用 Arkham 約 35.5 億美元；Lookonchain 則說超過 58 億美元；鏈上追蹤者 Dickson 統計 8 條鏈合計約 62.8 億美元（ 動區復盤 ）。幣安 10:23 首度公布官方估計：總影響約 63 億美元，和 Dickson 的統計接近。
至於簽章到底怎麼來的？原本外界有三種推測：熱錢包私鑰被偷；交易所的簽署流程被動手腳，把假指令當成真的簽出去（2025 年 Bybit 遭駭就是這種）；或是有內部人員參與。
幣安 10:23 的初步調查比較接近第二種：攻擊者從一名 DevOps 工程師被入侵的筆電，進到一個服務容器，再從那裡送出未經授權的提款交易，幣安說沒有發現私鑰外洩。若照這個說法，熱錢包的簽署機制是把攻擊者送來的交易當成正常提款簽出去，這能解釋為什麼 Binance 14、Binance 16 都簽了給攻擊者的交易；這是動區的解讀，幣安還沒公布細節。慢霧創辦人余弦在 X 上形容 這是「非常熟悉的手法」，2025 年 Bybit 遭駭的起點，也是 Safe{Wallet} 一名開發者的電腦被入侵。
資安公司 Defimon 原本把這次歸類為「私鑰外洩後濫用 EIP-7702 委託」，和幣安的說法不同。另外，Binance 16 那筆一般轉帳需要 Binance 16 本身的簽章，代表被拿去用的不只 Binance 14 一個錢包。幣安的說法目前仍是初步結論。
?相關報導?
幣安 10 億美元 SAFU 基金已全部換為 BTC！現持有 1.5 萬枚比特幣，CZ 發文稱讚
快訊》Bybit交易所被駭！14.7億鎂ETH異常轉出，官方：提款保持正常
EIP-7702 首次大規模實戰失利：QNT、ETH 遭盜，Pectra 帳戶抽象機制淪釣魚溫床
韓國交易所 Upbit 遭駭 3,040 萬美元！剛被 Naver 收購的母公司 Dunamu 全額理賠
.jpg)
