本文整理截至 10 月 31 日 08:30（UTC，下同）的公開資訊。幣安還在調查，提領也尚未恢復，之後的數字可能再變。

發生了什麼

10 月 29 日約 20:05，幣安一個名為「Binance 14」的熱錢包開始被盜。熱錢包是交易所放在線上、用來處理日常提領的錢包。

鏈上分析公司 Arkham 統計，20:10 到 23:05 之間，攻擊者在九條鏈上透過 141 筆轉帳轉走約 60 億美元，另外在 XRP 上轉走約 3 億。其中 49 億是在頭 14 分鐘內轉走的，最大一筆約 25.3 億。

資安公司 Blockaid 的分析指出（crypto.news 轉述），攻擊用了以太坊的 EIP-7702 授權，把熱錢包導向一份能把資金掃走的合約。

幣安怎麼說

10 月 30 日 02:25，幣安發布初步調查：

  • 事件可能源自一名 DevOps 工程師被入侵的筆電，攻擊者藉此進入一個服務容器，送出未經授權的提領交易
  • 目前沒有發現錢包私鑰外洩的證據
  • 估計總影響約 63 億美元，已和合作夥伴在鏈上凍結約 30 億
  • 損失由 SAFU 基金（幣安的用戶保護基金）和公司資金承擔，用戶資金安全
  • 暫停充值和提領，撤銷了受影響地址的授權，並找執法單位和鏈上分析公司追查

之後幣安補充，已預留超過 63.4 億美元的公司資金處理這次事件，其中 50 億已經是被盜的同款代幣，其餘透過市場和場外交易（OTC）買回。凍結中的約 30 億不算在這筆錢裡。

幣安聯合執行長何一和 Richard Teng 署名的第二次更新說，調查已經不只那台筆電，還發現了其他入侵點，但仍沒有私鑰外洩的證據。進一步的技術細節預計在約 48 小時內公布。

錢被凍結了多少

幣安公布的已驗證凍結金額約 30 億美元。凍結靠的是穩定幣和代幣的發行方：Tether 和 Circle 可以凍結自己發行的 USDT、USDC，其他項目方也凍結了各自的代幣。

ETH 和 BTC 沒有發行方可以凍結。Arkham 的統計顯示，攻擊者仍控制約 18,270 顆 BTC，以及大量 ETH、TRX 和 SOL。

誰做的

鏈上分析公司 TRM Labs 和 Chainalysis 都把這次攻擊歸因於北韓關聯的駭客團體 TraderTraitor。幣安和執法單位到目前都還沒有公開點名攻擊者。

提領什麼時候恢復

截至本文整理時，Binance.com 的提領仍然暫停，充值和其他未受影響的服務照常運作。

幣安第二次更新的時間表是：

  • 技術團隊目標在約 34 小時內開始恢復提領，前提是完成安全檢查
  • 會分階段開放，不保證所有幣種同時恢復
  • 先做一次資產快照，11 月 2 日公布新的儲備證明（Proof of Reserves）

Binance.US 是獨立營運的平台，官方表示沒有受到影響，充值和提領照常。

用戶現在可以做什麼

  • 只看幣安官方帳號和官網公告。事件期間常有人冒充客服，或發「補償領取」連結。
  • 不要因為急著提領，就把資產轉到來路不明的平台或私人帳號。
  • 儲備證明公布後，可以自己查詢帳戶餘額是否包含在內。

資料來源