Binance 調查疑似 55.7 億美元加密貨幣遭轉出事件，穩定幣發行商凍結資金

目錄

• 你可能想了解
• 主題
• 重點摘要表
• 後續……

你可能想了解

• 有關從 Binance 關聯錢包轉出 55.7 億美元的報導，目前已知哪些資訊？為什麼 Binance 尚未證實發生駭客攻擊？
• Tether 和 Circle 如何應對？這起事件揭示了在公有區塊鏈上凍結資產有哪些限制？

主題

根據報導引用的鏈上統計，至少有 55.7 億美元的加密貨幣於 2026 年 10 月 29 日星期四，從與 Binance 關聯的錢包轉出，涉及 Ethereum、Bitcoin 和 Tron。全球最大的加密貨幣交易所 Binance 表示，正在調查一起可能的安全問題。該公司尚未證實交易所遭到駭客攻擊，也未確認客戶資金受到影響。這些轉帳的原因，以及授權轉帳者的身分，仍不明朗。

大額異常轉帳與已確認的安全漏洞之間有所區別，這點相當重要。區塊鏈紀錄可以顯示交易、地址、代幣數量和時間，但單憑這些資訊，無法判定存取權如何取得，也無法確認交易所的內部系統是否遭到入侵。Binance 表示，其安全團隊正在檢視相關資訊，並會在核實細節後透過官方管道發布最新消息。在調查結果出爐之前，這起事件應描述為疑似安全漏洞，而非已確認的駭客攻擊。

據報導，這些資金來自與 Binance 關聯的熱錢包。熱錢包連接網際網路，加密貨幣服務會使用它們處理交易，包括客戶提款。熱錢包的運作功能意味著它們必須能夠被存取，但這種可存取性也讓其安全性和授權控管成為關鍵疑慮。某個錢包被標記為 Binance 的錢包，並不能單憑此點說明誰控制了特定交易，也無法解釋錢包簽署流程可能受到何種影響。

據報導的統計涵蓋多個網路：Ethereum 上有 35.1 億美元、18,270 枚 Bitcoin（價值 14.4 億美元），以及 Tron 上的 6.3 億美元。在 Ethereum 上，首筆據報交易發生於 20:24 UTC，將 167,464 ETH 以及 63 筆代幣轉帳轉至一個新建立的地址。這些轉帳包括 16.15 億 USDT；USDT 是一種旨在維持 1 美元交易價格的穩定幣。資金移動的規模和速度引發關注，但要完整說明事件，仍須追蹤跨網路活動，並檢視相關錢包權限的使用方式。

區塊鏈觀察人士指出的一項細節涉及 EIP-7702。這項 Ethereum 功能可透過委派，讓一般錢包執行智慧合約程式碼。根據相關分析，最初那筆 Ethereum 交易發生前三分鐘，一個由 Tornado Cash 資助的地址，為某個 Binance 熱錢包提交了一項委派。Tornado Cash 是一種旨在混淆付款追蹤路徑的加密貨幣混幣器。初期報導尚未證實該地址、委派與後續資產移動之間的確切關聯。

Phylax Systems 創辦人 Odysseas Lamtzidi 說明了這項功能可能帶來的安全影響：委派的程式碼可以持續生效，並可能在不需要錢包再次簽署的情況下授權後續轉帳。這項觀察提供了一種可能供調查人員檢視的技術途徑，但並不能證明 EIP-7702 遭到利用，也無法確定取得必要簽署的方式。關鍵的未解問題在於，授權是如何建立的，以及這些轉帳是否源自憑證遭到入侵、錢包設定，或其他機制。

穩定幣發行商的應對方式，是限制接收地址中的資金。Tether 凍結了 975.1 million USDT，而 Circle 於 21:04 UTC 凍結了同一主要接收錢包中的 823 million USDC。據報兩者合計凍結約 18 億美元。Tether 發行 USDT，Circle 則發行競爭對手穩定幣 USDC。兩家公司都能阻止指定地址轉出其代幣，因此它們的應對選項與許多去中心化資產不同。

Circle 執行長 Jeremy Allaire 表示，公司正追蹤涉及 Binance 的潛在漏洞利用事件相關報導，並已與執法機關合作，凍結超過 800M USDC。他也表示 Circle 將繼續配合調查。這些措施可以阻止指定穩定幣從遭封鎖的地址轉出，但無法追回疑似事件涉及的所有資產，也無法確認責任人身分，或釐清轉帳是如何發起的。

據報導，資金快速移動期間，相關應對也同步進行。報導指出，可能還有額外的 $800M 資金符合凍結條件，調查人員和發行商則持續評估相關活動。這類估算取決於資產的位置、類型和交易狀態。即使代幣發行商能封鎖特定地址，資產仍可能被拆分、兌換、跨鏈橋接，或經由其他服務轉移，使追蹤和限制資產的工作更加複雜。因此，據報凍結的 18 億美元是一次重大介入，並不代表調查已經結束。

消息傳出期間，市場價格也出現波動。Bitcoin 跌破 $79,000，24 小時內下跌約 2.6%。Binance 自有代幣 BNB 下跌約 7%，至約 $699。以混淆交易細節為設計目標的隱私幣 Monero 上漲約 6%，至 $637。報導將此波漲勢與 Monero 在 2025 年 4 月一宗價值 $333 million 的 Bitcoin 竊案後，最高上漲 51% 相提並論。這些價格變化反映了不確定期間的市場行為，並不能證明任何特定資產曾用於這起疑似安全漏洞事件。

如果調查人員確認這是一起駭客攻擊，據報的規模將使其躋身史上最大規模的加密貨幣竊案之列。Binance 曾在 2019 年的一次駭客攻擊中損失 7,000 枚 Bitcoin，當時價值約 $40 million。據報的 55.7 億美元統計將超過 2025 年 2 月 Bybit 竊案約 15 億美元的三倍；報導稱後者先前是紀錄保持者。這類比較取決於最終確認遭竊的資產、是否有資產追回，以及價值的計算方式。因此，初步統計反映的是據報的資金移動，而非最終損失結算。

目前仍有幾個問題尚待釐清：Binance 客戶資產是否受到影響、相關錢包如何獲得授權、哪些轉帳可以停止或追回，以及這次資金移動是否涉及初步統計未涵蓋的更多資產或地址。Binance 的調查、鏈上分析、發行商的措施以及執法機關的工作，或許有助於解答這些問題。在可核實的調查結果公布前，對事件原因和總損失的判斷都應暫時保留。

重點摘要表

後續……

下一階段是謹慎核實。調查人員需要核對 Ethereum、Bitcoin 和 Tron 上的交易，確認錢包權限如何套用，並區分已確認損失與已轉出但仍可追回的資產。清楚的公開更新有助於客戶了解目前已知資訊，同時避免將初步估算或技術推測視為已確立的調查結果。對交易所而言，這起事件凸顯了檢視熱錢包曝險、授權程序、金鑰管理，以及監控異常委派或交易模式的重要性。

這起事件也凸顯了數位資產系統面臨的一項更廣泛問題：如何在快速緊急介入的同時，維持透明且可靠的防護措施？穩定幣發行商可以封鎖指定地址中的代幣，這或許有助於遏止部分損失，但並非所有資產或網路都能採取這種控制方式。進一步推動跨鏈追蹤、事件協調、安全錢包設計，以及經核實資訊的溝通標準，或許能改善應對方式，同時明確區分發行商的介入與完整的資金追回。

未來研究應著重於讓錢包授權更容易稽核、以符合實際情境的攻擊案例測試委派執行機制，以及加強交易所、代幣發行商、調查人員和區塊鏈分析師之間的合作。這些工作無法消除所有風險，但有助於業界更早發現異常活動、釐清事件經過，並在發生大額轉帳時以更充分的證據採取行動。