幣圈史上最大駭客事件?Binance 約 63 億美元資產受影響,用戶資產怎麼辦

2026 年 10 月 30 日,Binance 管理的多個錢包遭攻擊,官方估計約 63 億美元資產被轉走。截至 11 月 1 日,Binance 稱已補足約 95% 受影響資產,提款也開始分批恢復;本文整理事件經過、用戶資產情況與仍待驗證的進展。

策略分享

11/2/2026

重點摘要

1. Binance 管理的多個錢包遭攻擊,官方估計約 63 億美元資產被轉走;平台承諾自行承擔損失,不轉嫁用戶。

2. 約 30 億美元受影響資產已被凍結。凍結不等於追回,也不能直接用受影響金額減去凍結金額,當作最終損失。

3. Binance 稱,截至 11 月 1 日已補足約 95% 的受影響資產;BTC、ETH 等十種幣已有足額儲備,其餘多是流動性較低的幣種。

4. BTC、ETH 等資產的提款已分批恢復;10 月 31 日的儲備快照已上線,可供用戶核對個人餘額的完整證明仍待發布。

5. FBI 指出北韓 TraderTraitor 組織涉案,並觀察到攻擊者主要將被盜資產換成 ETH;後續可能經 DeFi 和即時兌換服務轉移。

10 月 30 日清晨,Binance 管理的多個錢包在不同區塊鏈上發生未經授權的轉帳,官方估計涉及約 63 億美元。事件後提款一度暫停;到了 11 月 1 日,Binance 稱已補回約 95% 受影響資產,並開始分批恢復提款。平台承諾承擔損失,但凍結、補回儲備和追回被盜資產各有不同進度。這篇文章整理目前的情況,以及用戶接下來能查證什麼。

Binance 遭駭事件是怎麼發生的?

主要資產如何被轉走?

目前能確定的是,Binance 管理的多個錢包在短時間內向攻擊者地址轉出資產。攻擊者如何取得跨鏈轉帳所需的授權,仍待完整調查。

暫停提款後,為何還有轉出?

根據鏈上調查機構 TRM Labs 的追蹤,攻擊者至少從 10 月 28 日開始準備。到 10 月 30 日凌晨 4 時 05 分(香港時間),Binance 管理的錢包開始在 XRP Ledger、比特幣與以太坊等區塊鏈上向攻擊者地址轉出資產。主要轉帳集中在約 20 分鐘內;TRM 統計,資產從十條鏈轉出,其中比特幣錢包流出 18,270 枚 BTC。

Binance 清晨公告暫停用戶提款,卻沒有立刻止住錢包轉出。TRM 記錄,上午 7 時 05 分 Avalanche 和 Polygon 錢包又出現第二波轉帳;Hypernative 的鏈上分析則顯示,相關以太坊熱錢包直到上午 8 時 10 分才撤銷遭濫用的授權。Range 的分析指出,暫停一般用戶提款不會自動撤銷熱錢包已給出的授權。

入侵路徑與攻擊者身分

在以太坊上,攻擊者透過 EIP-7702 授權,讓 Binance 其中一個熱錢包執行攻擊者控制的程式。這能解釋該錢包的轉出,卻不能解釋其他鏈上的交易。TRM因此認為,問題可能涉及 Binance 用來簽署交易的系統。Binance 初步研判,攻擊者可能先入侵一名工程師的電腦;之後又表示發現其他入侵點。完整技術報告尚未公布。

美國聯邦調查局(FBI)於 10 月 31 日表示,這起竊案由北韓的 TraderTraitor 駭客組織所為。這是對攻擊者身分的歸因;攻擊者如何取得 Binance 的跨鏈交易授權,仍要等技術調查交代。

Binance 於 12/30 緊急發布之公告

Binance 聯絡合作方凍結資產,初步估計涉及約 63 億美元。按 TRM 的統計,這是目前有紀錄以來規模最大的加密貨幣竊案。Binance 表示尚未發現錢包私鑰外洩的證據。

Chainlab 所整理重點摘要時間線

FBI 所發佈公告

FBI 與美國特勤局、國稅局刑事調查處已觀察到,攻擊者主要把被盜資產換成 ETH。FBI 預期,攻擊者接下來可能透過 DeFi 與即時兌換服務進一步洗錢,並呼籲相關業者阻擋與公告所列涉案地址往來、或源自這些地址的資產交易。換成 ETH 是已觀察到的動向;後續如何轉移,仍屬 FBI 的預測。

約 63 億美元資產流出,真正損失是多少?

目前還無法算出這起事件的最終損失。報導中的數字分別指被轉走資產的估值、暫時凍結的資產,以及 Binance 準備用來補足缺口的資金,不能直接相加或相減。

約 63 億美元:被轉走資產的估值

先看轉出規模。Binance 估計約 63 億美元;TRM Labs追蹤十條鏈上流向攻擊者的交易,按轉出當下價格逐筆計算,得出約 63.6 億美元。前者是官方約數,後者是鏈上估算,描述的是同一事件,並非兩筆損失。由於涉及多種加密資產,換算成美元的價值也會隨幣價變動。

約 30 億美元:已凍結的資產

再看凍結進度。Binance 表示約 30 億美元受影響資產已在鏈上凍結。Elliptic 的鏈上調查顯示,其中主要是 USDT、USDC 等穩定幣:Tether、Circle 等發行商凍結了涉案代幣,Arbitrum 安全委員會也處置了部分 ETH 和 ARB。這些資產暫時無法由攻擊者自由轉走,但是否返還 Binance,還要看後續追討。BTC 等沒有中心發行商的資產,不能用同一方法凍結。

Binance 的補足資金與最終損失

至於補足缺口,Binance 在 10 月 30 日稱已預留逾 63.4 億美元公司資金,當時約 50 億美元已持有與受影響資產相同的幣種。預留金額未計入已凍結資產,也不代表每種幣都已買齊。

最新的補足進度,從 10 月 30 日的約 80%、10 月 31 日的約 90%,升至 11 月 1 日 Binance 公布的約 95%。剩餘 5% 主要是較難一次買齊的低流動性幣種。這是 Binance 補回用戶儲備的比例,並不是被盜資產的追回率。

最終要由 Binance 自行承擔多少損失,還要看凍結資產實際追回多少、補買各幣種花了多少,以及事件後的價格變動。單用「63 億減 30 億」算淨損,或把 63.4 億預留資金加進損失,都會混淆不同狀態的數字。

Chainlab 整理被盜資金相關數字

用戶資產有受影響嗎?Binance 如何補足缺口?

儲備缺口與資產補足

有,Binance 管理、用來支撐用戶餘額的部分錢包資產已受影響。Binance 承諾自行承擔損失,並在最新公告中表示,截至 11 月 1 日已補回約 95% 的受影響資產;其餘仍待補足。

CoinDesk 核對 Binance 的儲備資料發現,部分遭轉走的錢包列在先前的儲備證明中。用戶帳戶顯示多少幣,與平台是否持有足額資產,是兩個不同問題;是否補足,仍要看 Binance 後續公布的資料。

Binance 10 月 31 日的公告稱,BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 和 ZEC 已有足額儲備。Binance 公布的補足資金來源包括 SAFU 用戶保障基金、部分期貨保險基金及公司財庫。官方表示,期貨保險基金餘額仍高於其風控要求,並承諾將 SAFU 基金規模補回約 10 億美元。

Binance 官方公告表示會補足所有用戶資產儲備

Binance 共同創辦人兼共同執行長何一先前在貼文中表示,平台會買入與被盜資產相同的幣種。根據 11 月 1 日公告,剩下的 5% 多是流動性較低的幣種,仍須透過市場和場外交易採購;場外交易是直接與交易對手協議成交,未必能立即完成。

Chainlab 整理用戶資產補足進度線

提款恢復到哪裡?

存款持續開放,提款自 11 月 1 日起分批恢復。Binance 已確認 BTC、ETH、USDT、USDC 等資產在指定網路可以提款,但其他幣種與網路仍須逐一通過安全檢查。能否提領自己的幣,應以帳戶提款頁或官方網路狀態頁為準。

Binance 於 11/1 公布之提款服務恢復

接下來如何確認事件已處理?

第一,看自己的幣種與網路是否已恢復提款,以及開放後能否穩定處理交易。部分主流幣已恢復,不等於所有提領路徑都可用;Binance 仍在分批開放。

第二,看新版儲備證明能驗證到哪一步。Binance 已把 10 月 31 日 00:00 UTC 的快照放上儲備證明頁,並稱上述十種幣至少有 1:1 的資產支持。不過,用戶要自行核對帳戶餘額是否納入計算,仍須等完整零知識證明;Binance 預計在 11 月 3 日(UTC)完成。

第三,看追回與調查結果:約 30 億美元凍結資產最後追回多少、Binance 實際用了多少 SAFU、期貨保險基金與公司資金,以及攻擊者如何取得跨鏈交易授權,都仍待交代。FBI 已對攻擊者身分作出歸因,也公布涉案地址供業者阻擋交易;Binance 尚未公布完整技術報告,工程師電腦是否為唯一入口仍不能定論。

結語:補足承諾之後,還要看公開驗證

截至 11 月 1 日,Binance 稱已補回約 95% 受影響資產,部分提款也已恢復。這比最初只有賠付承諾更進一步;我們認為,接下來要看剩餘幣種能否補齊、完整儲備證明能否供用戶核對,以及技術報告是否交代入侵路徑與資產追回結果。

資金流向也值得追蹤。FBI 已觀察到攻擊者主要把被盜資產換成 ETH;TRM 則追蹤到 18,270 枚 BTC 遭轉出。接下來要看這些 ETH 是否依 FBI 預期透過 DeFi、即時兌換服務轉移,以及被盜 BTC 後續流向何處。至於市場,可觀察 BTC 價格能否企穩、反彈時現貨成交量是否增加,作為買盤承接的線索;單憑這起事件,還不能推斷 BTC 會怎麼走。

⚠️ 免責聲明:本文僅供教育及資訊用途,不構成任何投資建議。加密貨幣市場涉及高風險,請在參與前充分了解相關風險並自行判斷。資料核對日期: 2026 年 11 月 2 日。本文為政策與市場資訊整理,不構成任何加密貨幣、證券或其他金融產品的買賣建議。


下一步:加入 ChainLab 專屬社群

如果你也在關注加密市場、鏈上金融與產業趨勢,歡迎加入我們新成立的 ChainLab 社群。我們會在群組分享最新研究、實用工具與值得追蹤的市場變化,也期待和大家交流不同觀點。

chainlabhk@gmail.com

FOLLOW US

Chainlabhk © 2026 All Rights Reserved.