幣安熱錢包疑似流出至少 55.7 億美元,幣安尚未確認遭駭與損失。鏈上報導將首筆以太坊交易指向 10 月 29 日 20:24 UTC。來源:Decrypt 截至台灣時間 10 月 30 日上午,多鏈提領暫停與穩定幣凍結成為焦點,幣安則表示用戶資金安全。來源:TechCrunch CNBC 報導比特幣跌破 78,000 美元、報 77,994.96 美元。來源:CNBC 對台灣用戶,眼前要做的是確認提領狀態、保留帳戶證據與降低集中曝險,別讓急著搬錢成為新的損失。
先看時間軸與手法——EIP-7702 委託是這次的關鍵字
據 Decrypt 報導,首筆以太坊交易轉出 167,464 ETH 及 63 種代幣,其中包括 16.15 億 USDT。 關鍵線索在交易前三分鐘:一個由 Tornado Cash 出資的地址,向幣安熱錢包提交 EIP-7702 委託。來源:Decrypt 追蹤這起事件,應先把委託發生時間與後續轉帳順序對照,釐清帳戶何時開始受程式操作。
Decrypt 引述 Phylax Systems 創辦人 Odysseas Lamtzidi 說法,這類委託讓一般錢包可以執行智慧合約程式碼。委託生效後可持續存在;若委託程式允許,後續轉帳可能不必再取得該錢包的新簽名。來源:Decrypt 因此,判讀風險不能只問「我有沒有簽這筆轉帳」,還要問「過去是否授權了能代為操作的程式」。
提交委託的地址與提供必要授權簽名的人是不同概念,攻擊者如何取得必要簽名仍不明。來源:Decrypt 檢查錢包時,應分別核對一般代幣 approve 與帳戶委託,兩者的授權範圍不同。
可從Etherscan 交易紀錄 查看鏈上操作,對照完整地址、交易時間與官方後續說明。追蹤時直接使用已核對的網址,遇到私訊提供的「安全檢查」入口就停止操作。
為什麼數字從 20 億到 57 億都有——三種估算怎麼讀
首先是分析師的初步範圍。TechCrunch 報導至少 20 億美元流出,部分估計超過 57 億美元,且盜取可能仍在進行;幣安尚未確認金額與資金移動性質。來源:TechCrunch 這個範圍足以提醒用戶立即檢查曝險,最終損失則須等待調查結算。
其次是地址群的資產規模。CNBC 引述 Arkham Intelligence,近 60 億美元數位資產分布在 55 個可能相關錢包地址。來源:CNBC 判讀這組數字,重點是追查地址歸屬與資金去向;相關地址間的轉帳應避免重複計算。
最後是逐鏈流出統計。Decrypt 統計至少 55.7 億美元,橫跨三條鏈。來源:Decrypt 用戶可依持有資產所在網路,對照下列流出規模:
| 鏈別 | 報導的流出規模 |
|---|---|
| 以太坊 | 35.1 億美元。來源:Decrypt |
| 比特幣 | 18,270 顆,約 14.4 億美元。來源:Decrypt |
| Tron | 6.3 億美元。來源:Decrypt |
三鏈加總與總額有零頭差異,照原報導數字並列。評估後續影響,應持續追蹤資金歸屬、凍結狀態與實際返還進度。
歷史比較只能提供量級:幣安在 2019 年曾損失 7,000 顆比特幣,當時約 4,000 萬美元。 若本次 55.7 億美元成立,規模將超過 Bybit 約 15 億美元事件的三倍;這項比較顯示本次估算的量級,值得用戶優先檢查集中保管的風險。來源:Decrypt
Tether 與 Circle 凍結 18 至 25 億美元,救得回來嗎
凍結數字應按各媒體的統計範圍分開追蹤。Decrypt 報導 Tether 在主收款地址凍結 9.751 億 USDT,Circle 於 21:04 UTC 凍結 8.23 億 USDC,合計約 18 億美元。來源:Decrypt CNBC 引述 Circle 執行長 Jeremy Allaire 稱凍結超過 8 億美元 USDC,Tether 執行長 Paolo Ardoino 稱停止與事件相關逾 15 億美元 USDT 的交易;CNBC 另外列出兩家合計 25.4 億美元。來源:CNBC
各報導的時間與地址範圍可能不同,應分別追蹤,避免交叉加總或直接相減;幣安尚未確認扣除凍結資產後的淨損失。
穩定幣凍結可理解為發行方對特定代幣與地址採取移轉限制,而非把整條鏈倒帶。讀者應分清「地址內代幣無法移動」與「資產已返還交易所」:前者是阻止繼續移轉,後者還需要確認權利歸屬及處置程序。若疑似攻擊者已先搬走或換成其他資產,原地址的限制不能自動追回所有後續資金。
CNBC 另轉述幣安共同創辦人何一稱,Ripple 協助阻止 2 億美元資金移動。來源:CNBC 這筆金額與發行方凍結數字是否重疊仍待釐清,追蹤重點是哪些地址已被限制、資金是否仍移動,以及何時出現可核對的返還公告。
價格與清算——跌的不是只有幣價,還有槓桿
10 月 30 日報導時的價位如下,可用來對照各資產在事件期間的市場反應:
| 資產 | 報導價格與漲跌 |
|---|---|
| 比特幣 BTC | 跌逾 4%,報 77,994.96 美元。來源:CNBC |
| 以太幣 ETH | 跌 4.84%,報 2,247.45 美元。來源:CNBC |
| BNB | 跌 7.68%,報 694.45 美元。來源:CNBC |
| Hyperliquid HYPE | 逆勢漲 9.7%,報 89.08 美元。來源:CNBC |
HYPE 上漲反映市場資金選擇,評估是否持有仍應回到自身曝險與平台安全資訊。
Blockport 記錄幣安現貨在 10 月 29 日的盤中低點為 78,297 美元。來源:Blockport 這與上表採樣時間及報價口徑不同,應並列保留,不要把較早的盤中低點誤稱為整場事件最低價。
同一來源稱,24 小時加密市場清算近 10 億美元,其中約 5.32 億美元集中在一小時內;比特幣約 2.89 億美元、以太幣約 2.36 億美元,兩者各有逾 82% 為多單。來源:Blockport 清算反映槓桿倉位被迫結束。若你仍有合約部位,先查看保證金與強制平倉條件;提領受限時,跨平台補保證金的計畫也可能無法按預期執行。
總體背景同樣承壓。InteractiveCrypto 報導,Fed 在 10 月 28 日維持利率不變,但有兩票主張立即升息;10 月 29 日 PCE 數據又強化市場對 12 月升息的預期。來源:InteractiveCrypto 評估行情時,應同時追蹤安全事件與利率預期,依自己的保證金和現金需求調整部位。
Blockport 另引述 DefiLlama 共同創辦人 0xngmi 估計,幣安託管資產約 1,440 億美元,並提出不到 1% 的損失可能由資產負債表吸收的看法。來源:Blockport 這項判斷以損失比例為前提,評估賠付能力仍應查閱具體覆蓋安排,並區分客戶託管資產與公司資金。
台灣用戶現在該做的 6 件事
先確認提領狀態,別反覆重試或亂轉鏈。 從自行開啟的幣安 App 進入資產與提領頁面,查看所持幣種、目標網路及維護公告;TechCrunch 引述發言人 Ross O’Leary 證實,因安全事件已預防性暫停多條網路提領。來源:TechCrunch 若已有申請,先查狀態與交易雜湊,再決定後續操作;不要因原網路停用就改選接收端不支援的鏈。
只信自行確認的官方管道。 使用 App 內公告與幣安官方 X 貼文 交叉核對,不從陌生私訊、廣告或搜尋結果中的客服入口登入。防範假客服與假「資產救援」,是避免二次損失的首要防線:凡要求提供驗證碼、助記詞、私鑰或先轉幣才能解凍者,都先停止互動;幣安也提醒不要信任非官方連結及索取帳號資訊的請求。來源:TechCrunch
檢查 2FA 與防釣魚碼,換掉重複使用的密碼。 在 App 的帳戶安全設定中,確認雙重驗證仍由自己控制、檢查登入裝置並移除不認識的工作階段,同時確認防釣魚碼設定。若密碼與其他網站共用,改用獨立密碼,也檢查綁定信箱;使用防釣魚碼輔助辨識郵件,開啟連結前仍要核對網域。
截圖並匯出資產與交易紀錄。 留下能辨識帳戶的資產頁、幣種數量、提領申請狀態、訂單與客服案件紀錄,能下載明細時也保留原始檔。另記下交易雜湊、收款地址及公告內容,將資料存到自己可控制的位置;跨境爭議時,完整明細、公告與往來紀錄能幫助釐清請求內容。
分散曝險,別把搬家當成風險消失。 列出各平台的資產、未結束部位與近期出入金需求,再決定哪些資金需要留在交易所;長期部位可在熟悉備份與復原流程後考慮自託管。Bybit 在 2025 年也曾發生約 15 億美元被駭事件,CNBC 另提到 Bitget 近期被盜逾 3.5 億美元,分散的目的不是換一家集中押注。來源:CNBC 真要移轉時,確認兩端網路相容、收款資訊正確且提領開放,先以自己能承受的小額確認到帳。
自託管也要防委託與 approve 風險。 簽署前讀取錢包顯示的授權對象與內容,不理解就取消,尤其不要為了所謂救援、驗證或空投授權陌生程式。EIP-7702 委託可持續存在,後續行為取決於委託程式邏輯,不能以「這次沒簽轉帳」判斷資產必然安全。來源:Decrypt 使用錢包官方文件核對委託及代幣授權的檢查方式,不把一般 approve 撤銷視為必然清除了帳戶委託;自託管也代表備份、復原與錯誤簽署後果須自行承擔。
台灣法規視角——先核對登記與申訴窗口
使用境外平台前,先核對簽約主體是否完成台灣登記,以及爭議發生後的受理窗口。人在台灣仍可報案或尋求法律協助,實際請求程序則須依帳戶契約與適用規範確認。
據媒體報導,幣安於 2026 年 8 月 10 日被 VASP 公會列入警示名單,主因是尚未完成金管會洗錢防制登記。來源:數位時代 讀者應以最新官方名單核對帳戶所屬業者的登記狀態。
請讀者自己點開金管會證期局虛擬資產服務專區 ,核對最新登記名單與實際簽約的公司名稱,再查看VASP 公會警示名單 。核對時以公司名稱與登記資訊為準;洗錢防制登記與資安、賠付安排仍須分別評估。
對未在台灣完成登記的境外平台,實務上不能預設有對應的本地受監理業者替你受理並完成資產返還;平台端的申訴與契約請求,往往仍須透過境外客服、簽約主體與跨境程序處理。操作上,先保存服務條款、帳戶所屬法人與客服案件編號,必要時向本地主管機關詢問適用窗口或尋求法律協助,別把跨境處理困難理解為放棄留證的理由。
出入金還有資訊核對要求。依金管會相關辦法,接收方虛擬資產服務商在移轉價值逾新台幣 3 萬元時,應將所持資訊與轉出方提供的接收人姓名或名稱、接收錢包資訊進行核對;相關適用範圍與期程另有規定,應一併查閱。來源:金管會法規 這是業者的核對義務,不是轉帳禁止門檻,也不是把資金拆小就能迴避審查。若準備把資產轉入本地平台,先詢問接收規則並備妥來源紀錄,避免緊急移轉後才發現資料不符而待查。
接下來 72 小時看什麼
接下來 72 小時,建議先追官方是否明確確認事件性質、損失口徑、受影響網路與具體賠付安排。TechCrunch 轉述 CZ 認為公司「很可能被駭」,並預期用戶資金會完全覆蓋,但沒有提供依據;幣安尚未確認完整損失與可核對的賠付方案。來源:TechCrunch 「資金安全」的聲明與已公布執行程序,應分開判讀。
再看鏈上資金是否持續移動。確認地址標籤是否有更新、發行方限制是否擴大,以及移動究竟屬於疑似攻擊者操作還是平台防護調度,並優先採用有交易紀錄可對照的更新。可從Decrypt 原報導 與CNBC 相關報導 追查後續修正,避免沿用舊截圖。
價格面可把 BTC 能否收復 80,000 美元列為本文設定的整數觀察位,用來追蹤價格變化;先前跌勢的報導基準見來源:CNBC 。追蹤 ETF 資金流時,核對交易日期、統計涵蓋範圍與是否為完整時段,再判斷資金反應;短線價格回升本身無法證明事件已解除。
出入金與工具
本文含合作推廣連結,透過連結註冊或使用服務,本站可能取得合作報酬。 這類事件後,應先分散並控制單一平台曝險。推廣連結只在你確實要開新戶、而且已自行核對該平台對台灣的服務資格與適用條款時才有意義;若資格不符或仍不清楚,就不要因推廣入口而開戶入金。
幣安使用者應優先透過既有 App 查看公告、保存紀錄與確認提領狀態。如需處理既有帳戶問題,直接使用 App 內的官方客服與案件查詢功能;以下合作入口供評估開戶用途。
最高 400 USDC|完成活動任務解鎖獎勵
透過活動連結註冊 → 完成身分驗證 → 依活動頁要求入金並完成達標交易,繼續完成適用的活動任務。獎勵資格、領取方式及先到先得名額以官方活動頁為準,並非註冊即保證領取 400 USDC。
⚠️ 本內容僅供參考,不構成投資建議。加密貨幣投資有風險,價格可能劇烈波動。請自行研究(DYOR)。 獎勵與活動條件以 Binance 官方公告為準。
若考慮 Bybit 作為另一個工具,仍須核對它對台灣的服務資格、契約主體與自身可承受曝險。Bybit 在 2025 年同樣發生約 15 億美元被駭事件,開新戶不代表保管風險消失。來源:CNBC 請先查看官方登記專區 與公會警示名單 ,不要把本文列出連結解讀為已完成資格核准。
先留下你能控制的證據,釐清每個帳戶的用途,再決定是否移轉。每次操作都應能回答:資金要去哪裡、誰能動用它、出了問題要向哪個契約主體提出請求。
