一句話重點
台北時間 10 月 30 日凌晨，攻擊者從幣安的熱錢包送出大筆未授權的提領。幣安官方估計總影響約 63 億美元，被盜的幣裡約 30 億美元已在鏈上凍結，駭客動不了。幣安說會用 SAFU 基金（幣安提撥的用戶保護基金）和公司資金補足全部損失。截至 2026 年 10 月 30 日上午 10 點 30 分（台北時間），提領和入金仍暫停，沒有恢復時間。
幣安怎麼補救：目前進度
| 項目 | 目前狀態（截至 10/30 10:30 台北時間） |
|---|---|
| 使用者損失誰來補 | SAFU 基金加上公司資金，補足全部損失（10:23 公告） |
| SAFU 基金 | 會動用 |
| 損失總額 | 官方估總影響約 63 億美元。這不是最終損失，扣掉凍結和追回後的數字還沒公布 |
| 已凍結 | 被盜的幣裡約 30 億美元已在鏈上凍結，例如 Tether、Circle 鎖住駭客地址裡的 USDT、USDC，駭客動不了 |
| 提領 | 暫停中，沒有恢復時間 |
| 入金 | 暫停中，沒有恢復時間 |
| Binance Alpha 交易 | 暫停中，沒有恢復時間 |
| 受影響地址的授權 | 已撤銷 |
| 準備金證明（PoR） | 補救完成後發布更新版 |
| 事故調查報告 | 初步調查指向一名 DevOps 工程師的筆電遭入侵，完整技術報告待發布 |
| 追查 | 已和執法單位、區塊鏈情報合作夥伴合作 |
幣安每有新動作，這張表就更新。
發生了什麼
時間為台北時間，括號內為 UTC。熱錢包是交易所連著網路、方便隨時出入金的錢包。
| 台北時間 10/30 | 事件 |
|---|---|
| 約 04:24（約 20:24） | 幣安在以太坊、Arbitrum、Avalanche 等多條鏈上的熱錢包開始出現大額流出 |
| 05:15（21:15） | CZ 發文：「User funds are safe! It does look like a hack on Binance.」意思是使用者資金安全，看起來像是對幣安的駭客攻擊 |
| 06:15（22:15） | 幣安暫停提領 |
| 08:13（00:13） | 幣安官方說會補全部損失，入金也暫停 |
| 08:52（00:52） | 幣安更新凍結總額約 30 億美元 |
| 10:23（02:23） | 幣安發布事件更新公告：估總影響約 63 億美元，用 SAFU 基金和公司資金補足全部損失 |
怎麼被盜的：幣安初步調查和 Blockaid 分析
幣安 10:23 的公告說，初步調查顯示，事件可能和一名 DevOps 工程師的筆電遭入侵有關，攻擊者因此進入一個服務容器，送出未授權的提領交易。幣安說沒有發現任何錢包私鑰外洩，完整技術報告會在調查完成後公布。
「Binance’s initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak.」
資安公司 Blockaid 在鏈上看到，攻擊者用 EIP-7702 這個授權機制，一次送出 50 份授權，賭中 1 份，讓熱錢包變成會把錢掃走的合約。這是 Blockaid 的分析，幣安沒有證實。幣安說已撤銷受影響地址的授權。
我有幣安帳戶，現在該怎麼辦
這一節只列事實型的做法，不是買賣建議。
- 提領、入金和 Binance Alpha 交易都暫停中，恢復時間以幣安官方公告為準。
- 公告只看幣安官方帳號，例如 X 上的 @binance。
- 幣安說補救完成後，會發布更新版的準備金證明（PoR）。
- 私訊說能「代客解凍」或「協助提領」的人，一律不要理，也不要把驗證碼、助記詞交給任何人。
- 事件期間釣魚網站和假客服會變多，點連結前先確認網址。
小企鵝的總結
目前幣安給的補救方向是：官方估總影響約 63 億美元，被盜的幣裡約 30 億美元已凍結，損失由 SAFU 基金和公司資金補足。2019 年幣安的 BTC 熱錢包被盜 7,000 顆 BTC 時，也是用 SAFU 基金補足，大約一週後恢復提領。
還不知道的有四件：扣掉凍結和追回後的最終損失、提領和入金什麼時候恢復、Binance Alpha 什麼時候恢復、完整技術報告的內容。我會依官方公告更新上面的進度表。
延伸閱讀
利益揭露：本站卡片比較頁含幣安推薦連結，本文不含任何推薦連結。本文資訊截至 2026 年 10 月 30 日上午 10 點 30 分（台北時間），事件仍在進行，內容可能已過時。