全球最大加密貨幣交易所幣安（Binance）今日凌晨疑遭黑客入侵，多個熱錢包（Hot Wallet）的資產被轉走。根據 Decrypt 統計的鏈上數據，以太坊、Bitcoin 及 Tron 三條鏈上至少有 55.7 億美元（約港幣 434 億元）資產流出幣安相關錢包。如確認屬黑客事件，將成為史上最大宗加密貨幣盜竊案，規模是 2025 年 2 月 Bybit 被盜約 15 億美元的三倍以上。幣安至今未公布實際損失金額，但已暫停所有存款及提款，並表示會承擔全部損失。
EIP-7702 授權後 4 分鐘清空錢包
綜合 Decrypt、Unchained 及 Etherscan 紀錄，一個部分資金來自混幣器 Tornado Cash 的地址，在香港時間今日凌晨 4 時 20 分左右，為 Etherscan 標示為「Binance 14」的幣安熱錢包提交 EIP-7702 授權。EIP-7702 是以太坊的功能，可讓普通錢包執行智能合約代碼。數分鐘後，凌晨 4 時 24 分，Binance 14 一次過將 167,464 ETH 連同 63 種代幣轉往一個全新地址，當中包括約 16.15 億 USDT。其後「Binance 16」再轉出 28,005.6 ETH，攻擊者亦經 Binance 14 從標示為「Hot Wallet 34」的錢包提走 7.8 億 USDC。
至於攻擊者如何取得授權所需的簽署，目前仍未清楚。區塊鏈分析平台 Arkham 將 55 個地址歸入「binance-hacker-1029」，持有資產總值約 57.8 億美元，不過這是相關地址的持倉總值，並非已確認的被盜金額。
▲ 趙長鵬在 X 發文指事件「看來確實是幣安被黑客入侵」，感謝 Tether 及 Circle 迅速凍結資金，並預期用戶資金會獲全數補償。
Tether、Circle 合共凍結逾 23 億美元
穩定幣發行商在事發後隨即凍結資產。Tether CEO Paolo Ardoino 表示已凍結超過 15.67 億 USDT；Circle CEO Jeremy Allaire 表示，已與執法部門合作凍結超過 8 億 USDC。World Liberty Financial 旗下穩定幣 USD1 亦凍結相關的 2,700 萬 USD1，Ripple 則表示正凍結受影響的 RLUSD，但未公布金額。幣安於早上 7 時 22 分發文，指外界流傳的 18 億美元並不準確，目前經核實的凍結總額為 25.4 億美元（約港幣 198 億元），數字或會繼續增加。
不過，ETH 等原生代幣無法由發行商凍結，涉事資金仍在鏈上不斷轉移，最終損失暫時未有定論。
▲ Etherscan 紀錄顯示，Binance 14 熱錢包在香港時間 10 月 30 日凌晨 4 時 24 分轉出 167,464 ETH（約 3.7 億美元），收款地址被標示為「Binance Hot Wallet Exploiter」。
CZ：損失可能略高於 10 億美元
幣安最初在 X 上只稱留意到「潛在安全問題」，聲明在約 15 分鐘內修改了 4 次，由「未確認用戶資金受影響」改為「用戶資金完全安全」。幣安創辦人趙長鵬（CZ）則在凌晨 5 時 15 分發文指「看來確實是幣安被黑客入侵」，並表示雖然已不再管理幣安，但作為股東，預期所有用戶資金會獲全數補償。其後有用戶估計扣除凍結資產後損失約 10 億美元，CZ 回應指損失可能略高於此數，但會全數承擔。
幣安在早上 6 時 15 分暫停提款，7 時 06 分暫停 Binance Alpha 交易；至 8 時 13 分再宣布暫停所有存款及提款，以進行安全檢查、凍結資金及與執法部門合作，又表示「幣安會承擔全部損失」，調查完成後會公布完整事故報告。Binance.US 表示屬獨立營運平台，未受事件影響。
市場方面，Decrypt 報道 Bitcoin 一度跌穿 79,000 美元，幣安平台幣 BNB 下跌約 7%。幣安提醒用戶只信任官方渠道的消息，切勿點擊非官方連結或提供帳戶資料。
資料來源：Binance、趙長鵬、Decrypt、BleepingComputer、TechCrunch
