NEW EVENT
最新活動
BG Wallet
OKX
幣安
HOT ARTICLES
熱門文章
Featured Articles
專題精選
最後更新:2026 年 10 月 30 日|作者:每日幣研 CryptoWesearch
重點摘要
發生什麼事:2026 年 10 月 30 日凌晨(台灣時間),全球最大加密貨幣交易所幣安(Binance)在 10 條區塊鏈上的熱錢包被盜,總損失約 63 億美元,是加密貨幣史上最大的駭客案。
誰做的:資安公司 TRM Labs 高度認定是北韓駭客組織 Lazarus 旗下的 TraderTraitor 小組,但官方尚未正式確認。
用戶資產安全嗎:幣安表示將以 SAFU 基金與公司資金全額賠付,目前多條鏈提領暫停中,將於 48 小時內開放提領
散戶現在該做什麼:不要恐慌拋售、只看官方公告、不點任何「補償連結」、檢查帳戶安全設定、分散資產存放。
幣安被駭事件是指 2026 年 10 月 30 日台灣時間凌晨 4:05 起,幣安在以太坊、比特幣、Tron、XRP Ledger、Solana 等 10 條區塊鏈上的熱錢包資產,被轉到同一個駭客控制的地址,大部分在約 20 分鐘內被轉走,總損失約 63 億美元(將近新台幣兩千億元),大約是 2025 年 Bybit 被駭 15 億美元的四倍。
根據資安公司 TRM Labs 的鏈上統計:
| 區塊鏈 | 被轉走的資產 | 約值(美元) |
|---|---|---|
| 以太坊 | 約 20 萬顆 ETH、18.75 億 USDT、8.23 億 USDC 及 180 多種代幣 | 37.9 億 |
| 比特幣 | 18,270 顆 BTC | 14.7 億 |
| Tron | 6.13 億 USDT 等 | 6.3 億 |
| XRP Ledger | 2.33 億顆 XRP | 3 億 |
| 其他(Solana、Arbitrum、Base 等) | 多種代幣 | 約 1.7 億 |
| 合計 | 約 63.6 億 |
💡 什麼是熱錢包?
熱錢包(Hot Wallet)是一直連著網路的加密貨幣錢包,交易所用它處理用戶日常提領,速度快但較容易成為駭客目標。冷錢包(Cold Wallet)則是不連網的錢包,安全性較高。
幣安初步調查指出,駭客是透過一名工程師被駭的工作筆電入侵,利用幣安自己的提領系統簽出交易,幣安表示私鑰並未外洩。
根據 TRM 的調查,駭客至少提前 36 小時就開始布局:
| 時間(台灣時間) | 發生了什麼 |
|---|---|
| 10/28 | 駭客透過混幣器 Tornado Cash 為新地址注入手續費,隱藏資金來源 |
| 10/29 23:59 | 部署攻擊合約,等待 4 個多小時 |
| 10/30 04:05 | 多條鏈上的幣安熱錢包開始大量轉出資產 |
| 04:20 | 駭客送出一筆包含 50 個事先簽好的 EIP-7702 授權的交易,把幣安最大的以太坊熱錢包變成自己控制的「掃幣器」 |
| 07:05 | 第二波攻擊,Avalanche、Polygon 上的熱錢包也被轉走 |
💡 什麼是 EIP-7702?
EIP-7702 是以太坊在 2025 年 Pectra 升級加入的功能,讓一般錢包可以透過簽名,把「執行權」委託給一個智能合約。委託生效後,錢包的所有操作都會照合約程式碼執行。由於授權必須由錢包本身簽名,代表駭客取得了幣安簽名系統的使用權。
資安公司 TRM Labs 高度認定這起事件是北韓 Lazarus 旗下的 TraderTraitor 小組所為,鏈上偵探 ZachXBT 也點名 Lazarus。
關鍵證據是 ZachXBT 在 10/30 中午(台灣時間)發現:幣安被盜資金經由跨鏈協議 THORChain 轉移後,和 Bitget 被駭的 3.88 億美元贓款匯入了同一個地址。
Bitget 案先前已被認定是北韓 TraderTraitor 所為,因此兩起事件很可能出自同一批人。
⚠️ 截至 2026 年 10 月 30 日,各國官方尚未正式確認兇手身分,以上為資安公司與鏈上調查的判斷。
Lazarus 過去的主要駭客案:
| 被駭平台 | 損失金額 |
|---|---|
| 幣安(2026 年 10 月) | 約 63 億美元 |
| Bybit(2025 年 2 月) | 約 15 億美元 |
| Bitget | 約 3.88 億美元 |
| 日本 DMM | 約 3 億美元 |
簡短回答:幣安已承諾全額賠付,不需要恐慌。
💡 什麼是 SAFU?
SAFU(Secure Asset Fund for Users)是幣安設立的用戶資產保障基金,用於應對駭客攻擊等意外損失。
官方已承諾全額賠付,提領暫停是為了保護資金、調查事件。恐慌賣出可能讓自己在低點虧損。
「點此領取賠償」、「填表申請補償」這類訊息幾乎都是釣魚網站。官方賠付不需要你另外點連結或連接錢包。
📌 延伸閱讀:還不知道怎麼開錢包嗎?參考每日幣研的「區塊鏈錢包教學」
買好比特幣放哪最安全? 交易所、冷/熱錢包、託管錢包 4 大保管方式比較!
根據 TRM Labs 統計,2026 年 10 月 30 日幣安在 10 條區塊鏈上共被盜約 63.6 億美元,是加密貨幣史上最大的駭客案。
幣安表示將以 SAFU 基金與公司資金全額賠付用戶損失,請以幣安官方公告為準。
截至 2026 年 10 月 30 日,幣安多條鏈提領仍暫停,請持續關注官方公告。
根據幣安初步調查,駭客透過一名工程師被駭的筆電入侵,利用幣安自己的提領系統簽出交易,並在以太坊上使用事先簽好的 EIP-7702 授權控制熱錢包。幣安表示私鑰未外洩。
資安公司 TRM Labs 高度認定是北韓 Lazarus 旗下的 TraderTraitor 小組,ZachXBT 也發現贓款與 Bitget 案匯入同一地址,但官方尚未正式確認。
不要點。幣安官方不會私訊用戶,賠付也不需要另外點連結或連接錢包,這類訊息幾乎都是詐騙。
不要恐慌拋售、只看官方公告、不點補償連結、開啟 2FA 與提幣白名單,並把資產分散在不同交易所與冷錢包。
幣安被駭 63 億美元事件說明,再大的交易所都有被駭風險。面對這類事件,散戶最重要的是保持冷靜、只信官方、做好分散。了解風險,才是保護資產最好的方法。
👉 想第一時間掌握加密市場動態?歡迎訂閱每日幣研市場週報,並加入我們的社群!
訂閱每日幣研鏈上週報,重要資訊不漏接:https://cryptowesearch.substack.com/
本文數據截至 2026 年 10 月 30 日下午,事件仍在發展中。本文僅供教育與資訊分享,不構成任何投資建議,投資前請審慎評估自身風險。
每日幣研 CryptoWesearch