2026年幣安黑客攻擊事件

2026年幣安黑客攻擊事件

幣安標誌
日期	2026年10月29日​（2026-10-29）
类型	加密貨幣交易所盜竊案
结果	約63億美元資產被盜，其中27億至30億美元遭凍結
被告	TraderTraitor（朝鮮）

2026年10月29日，加密貨幣交易所幣安遭黑客入侵，價值63億美元的數碼貨幣被盜。據稱，事件涉及與朝鮮有關聯的黑客組織TraderTraitor。這宗案件是歷來最大宗的加密貨幣劫案，打破2025年Bybit遭黑客攻擊、損失15億美元的紀錄。其中，以太坊和比特幣區塊鏈受到的影響最為嚴重。被盜的穩定幣中，約有30億美元已被凍結。朝鮮其後否認策動這宗盜竊案。

幣安最初暫停所有交易，其後承諾承擔全部損失。交易所於11月1日恢復客戶提款服務，當日處理的資產提款總額達46.5億美元。幣安亦表示，將於11月2日公開儲備證明。美國特勤局則表示，正設法追回被盜資產。

黑客攻擊

被盜資產

區塊鏈	價值（十億美元）
以太坊	3.8
比特幣	1.5
波場	0.628
瑞波幣	0.296
Solana	0.096
Arbitrum、Optimism、Base	0.039
Avalanche	0.028
Polygon	0.010

區塊鏈情報公司TRM Labs指出，這次黑客攻擊與朝鮮黑客有關。事件具體被歸咎於 TraderTraitor，而該組織相信隸屬於拉撒路集團。這宗案件是歷來最大宗的加密貨幣劫案，打破2025年Bybit遭黑客入侵、損失15億美元的紀錄。區塊鏈分析公司Elliptic的首席科學家形容，這次事件「幾乎可以肯定是有史以來已知涉及金額最大的一宗盜竊案，不論被盜的是何種資產」。

攻擊於2026年10月29日展開。世界協調時間當晚20時05分，瑞波幣首先出現異常，其後於晚上20時20分波及以太坊和比特幣區塊鏈。整場攻擊歷時約20分鐘，黑客從十條區塊鏈轉走總值63.6億美元的資產。當中，主要一筆以太坊交易於晚上20時24分完成，涉及合共64次轉帳。同日晚上23時05分，Avalanche和Polygon亦遭到進一步攻擊，其後黑客於晚上23時56分再進行最後一筆以太坊交易。翌日凌晨5時15分，黑客將17260枚以太幣轉移至一個新的錢包地址。

以區塊鏈計算，以太坊蒙受的損失最為嚴重，被盜資產價值達38億美元；其次為比特幣，共有18270枚遭盜取，價值約15億美元。其他受波及的區塊鏈包括波場、瑞波幣和Solana，分別損失價值6.28億美元、2.96億美元及9600萬美元的資產。其中一筆轉帳的金額更超過25億美元。幣安行政總裁鄧偉政表示，黑客利用名為EIP-7702的多重簽署協議，入侵幣安的熱錢包並執行攻擊。

幣安起初認為，黑客是透過入侵一名軟件工程師的手提電腦，繞過安全措施並進行未經授權的提款。不過，調查其後揭露其他安全問題，而黑客相信早在攻擊發生前至少36小時，便已開始籌備行動。雖然這次攻擊涉及較為特殊的洗錢手法，但截至2026年10月30日，黑客仍未將贓款兌換成法定貨幣。由於處理過程可能需要數星期甚至數年，而且或須透過中間人協助並支付費用，因此資金未必能迅速套現。

後續

截至10月30日被盜資金狀況

類別	價值（十億美元）
穩定幣	3(已被發行方／合作夥伴凍結)
比特幣	1.5(無法被凍結)
其他資產	1.8(仍由黑客持有)

黑客攻擊發生後，幣安隨即暫停所有交易及提款服務。交易所其後聯同區塊鏈合作夥伴，設法凍結約一半被盜資產。當中，Tether和Circle等加密貨幣公司合共凍結了約30億美元的被盜穩定幣。

在採取凍結措施方面，Tether於世界協調時間晚上21時01分率先凍結相關加密貨幣錢包，Circle則在三分鐘後跟進。晚上22時06分，Tether進一步封鎖幣安的熱錢包，Circle亦於晚上23時53分採取同樣措施。幣安其後於翌日（10月31日）凌晨0時10分撤銷黑客存取其熱錢包的權限。

攻擊發生翌日（10月31日），幣安承諾承擔事件造成的全部損失，並強調所有用戶資金均「完全安全」。交易所亦表示，正與執法部門密切合作，調查黑客的身份及來源。事件亦對加密貨幣市場造成衝擊，比特幣價格下跌5%，跌穿8萬美元。此外，羅賓漢和Coinbase等多家相關企業的股價亦顯著下挫。

提款

幣安表示，計劃於11月2日公開儲備證明，而行政總裁鄧偉政則預計在40小時內恢復交易所服務。幣安稱，已預留60億美元應對這次事件造成的全部損失，並強調會「自行承擔被盜資金帶來的財務損失」，不會將損失轉嫁予用戶。

10月31日，幣安宣佈已補回90%的損失，尚未補足的10%則涉及流動性較低的代幣。交易所原定於11月1日恢復提款服務，並如期逐步開放客戶提款。初期可供提取的資產包括以太坊、USDT、USDC，以及其自有區塊鏈上的部分代幣，其後再增加狗狗幣和Solana。幣安表示，為填補被盜資產造成的缺口，已動用安全資產基金、期貨保險基金、比特幣儲備及公司庫房資金購買相關代幣。

全部15條區塊鏈的提款服務於世界協調時間上午6時恢復後，短短九小時內，用戶便提取了價值46.5億美元的資產，同期存入的資產則達10.1億美元，令幣安錄得約36億美元的資產淨流出。數據平台DefiLlama的資料顯示，截至11月2日早上，用戶累計淨提款額已達49億美元，相當於交易所總資產的3%。同日上午，幣安亦重新開放美元及阿聯酋迪拉姆提款服務。交易所表示，仍須購入相當於所需代幣總量5%的資產，才能完成對客戶的補償。幣安又指出，經歷最初的大規模提款後，用戶提款活動已逐漸回落。

調查

美國特勤局表示，正設法追蹤、凍結及追回從幣安被盜的資金。美國聯邦調查局亦公開了與事件有關的以太坊、比特幣及Solana錢包地址，呼籲公眾提供相關線索。

英國金融行為監管局一名發言人表示，雖然幣安並未在英國註冊，無權在當地提供加密貨幣服務，但該局已知悉這宗事件，並正調查事件可能帶來的影響。

11月3日，朝鮮領導人金正恩的胞妹、朝鮮勞動黨中央委員會部長金與正透過朝中社發表聲明，否認朝鮮策動這次黑客攻擊。她指控美國藉事件抹黑朝鮮的國際形象，同時否認朝鮮曾參與2025年Bybit黑客攻擊事件。

幣安同日（11月3日）公佈初步調查結果，指事件源於魚叉式網絡釣魚攻擊。一名員工下載了包含惡意軟件的程式碼儲存庫，令黑客得以發動攻擊。

參見

• 2016年Bitfinex黑客攻擊事件
• FTX破產事件
• 朴鎮赫