Binance 熱錢包遭駭事件（2026-10-29）
更新 2026-10-30 11:29（台灣時間）
10 月 30 日凌晨 4 點 24 分，一筆以太坊交易把約 167,464 枚 ETH 和 63 筆代幣（其中 16.15 億枚 USDT），從 Etherscan 標記為「Binance 14」的熱錢包轉走，緊接著「Binance 16」也被轉走 28,005.6 枚 ETH。之後比特幣鏈和 Tron 上的 Binance 錢包也出現大額流出，Decrypt 統計三條鏈合計至少 55.7 億美元。
10:25 Binance 公布初步調查：可能是一名 DevOps 工程師的筆電被入侵，攻擊者藉此進入一個服務容器、送出未經授權的提領交易，沒有發現錢包私鑰外洩。Binance 估計總影響約 63 億美元，已在鏈上凍結約 30 億美元，會用 SAFU 基金和公司資金承擔所有損失；充值、提領和 Binance Alpha 交易暫停中。
- Binance 估計總影響
- 約 63 億美元
- Binance 已驗證凍結
- 約 30 億美元
- 充值與提領
- 全部暫停
目前狀況
| 官方說明 | 10:25 公布初步調查與損失估計，完整的技術事後報告要等事實驗證後才發布 |
|---|---|
| 充值與提領 | 全部暫停，正在做安全檢查、凍結相關資金並配合執法單位；官方說安全問題完全解決後才恢復 |
| Binance Alpha | 暫停交易，包括用現貨錢包資金買 Alpha 代幣、Alpha 即時交易與預測市場購買 |
| Binance.US | 不受影響，服務正常；Binance.US 說自己是獨立運作的平台 |
| 已凍結 | Binance 公布已驗證的凍結總額約 30 億美元（07:22 時是 25.4 億），還在追查 |
| 用戶資產 | Binance 說用戶資產安全，會用 SAFU 基金和公司資金承擔所有損失，修復完成後公布新的儲備證明 |
| 攻擊手法 | Binance 初步調查：可能是一名 DevOps 工程師的筆電被入侵，攻擊者進入一個服務容器、送出未經授權的提領；沒有發現錢包私鑰外洩。受影響地址的授權已撤銷 |
| 攻擊者 | 身分未公布，Binance 正與執法單位合作確認。已用被盜的 USDT 當抵押，從 Aave 借出至少 2 萬枚 WETH（約 4,400 萬美元） |
鏈上金庫的變化
DefiLlama 統計的 Binance 公開錢包總值，事件前一次抓取是 1,716.6 億美元，10 月 30 日 09:18 的資料是 1,592.8 億美元，少了約 124 億美元。這個數字同時包含被轉走的資產、用戶提領，以及幣價下跌，所以不等於被盜金額。
近 30 天淨流出從 8 億美元擴大到 69.3 億美元。
CoinDesk 用儲備證明推算：兩個熱錢包被拿走的 ETH 合計約 20.45 萬枚，占 Binance ETH 儲備約 5.6%；10 月 1 日 ETH 儲備率是 100%，扣掉這部分後約 94%。ENA、UNI、PEPE、AAVE 被拿走的數量，各占 Binance 該幣持有量的 7% 到 15%。
事件經過
- 紅＝資產被轉走、攻擊者動作
- 黃＝官方、發行商的回應與處置
-
10-30 10:25
Binance 公布初步調查：工程師筆電被入侵，估計影響約 63 億美元
Binance 說事件可能起於一名 DevOps 工程師的筆電被入侵，攻擊者藉此進入一個服務容器並送出未經授權的提領交易，沒有發現錢包私鑰外洩。估計總影響約 63 億美元，已和區塊鏈夥伴在鏈上凍結約 30 億美元；會用 SAFU 基金和公司資金承擔所有損失，修復完成後公布新的儲備證明。受影響地址的授權已撤銷，充值與提領在安全檢查完成前維持暫停。
binance.com -
10-30 09:19
Coinbase 攔截轉往攻擊者錢包的資產
Coinbase 執行長 Brian Armstrong 說 Coinbase 正在攔截轉往這些錢包的轉帳，並已聯絡 Binance 提供協助；Coinbase 資安長也說平台沒有發現異常。
chaincatcher.com -
10-30 09:36
First Digital 凍結相關 FDUSD
穩定幣 FDUSD 的發行商 First Digital 說事件相關的 FDUSD 已凍結；吳說區塊鏈引述鏈上分析師 Specter，被列入黑名單的攻擊者地址持有約 340 萬枚 FDUSD。
x.com -
10-30 08:52
Binance 更新已驗證凍結總額：約 30 億美元
Binance 說目前已驗證的凍結總額約 30 億美元，比 07:22 公布的 25.4 億美元多約 4.6 億美元；之後只公布確認過的數字，用戶資產安全。
panews.io -
10-30 08:14
Arbitrum 安全委員會凍結約 3,050 萬美元
Arbitrum 安全委員會執行交易，凍結攻擊者在 Arbitrum 上約 3,050 萬美元的資產。
panews.io -
10-30 08:13
Binance 官方：會承擔所有損失
Binance 官方 X 帳號說會承擔所有損失；充值與提領暫停，正在做安全檢查、凍結資金並配合執法單位，調查完成後會發布完整的事後報告。
financefeeds.com -
10-30 08:04
何一：Binance 會承擔所有駭客損失，充值與提領全部暫停
Binance 共同執行長何一在 X 上說用戶資產安全，Binance 會承擔所有駭客造成的損失。充值和提領暫停，團隊正在做安全檢查、凍結相關資金並配合執法單位，調查完成後會發布完整的事後報告。
panews.io -
10-30 07:22
Binance 公布已驗證凍結 25.4 億美元
Binance 說外界流傳 18 億美元等不同數字，經它核實的凍結總額是 25.4 億美元；正與執法單位、穩定幣發行商與鏈上分析公司合作追查，數字可能再增加，之後只公布確認過的數字。
panews.io -
10-30 06:27
Binance 證實暫停多個網路的提領
TechCrunch 這個時間刊出的報導中，Binance 發言人 Ross O'Leary 說，發生安全事件後，作為預防措施暫時停止多個網路的提領。BNB 在消息傳出後跌約 7%，比特幣跌破 79,000 美元。
techcrunch.com -
10-30 05:24
Binance 官方聲明：正在調查可能的安全問題
Binance 發出聲明，說已注意到可能的安全問題、正在調查，並提醒用戶不要點非官方連結、不要回應索取帳戶資料的訊息；共同執行長何一也在 X 上發了同樣內容。FinanceFeeds 報導，這份聲明在 13 分鐘內改了兩次，最後改成用戶資產「完全安全」。
cryptoticker.io -
10-30 05:04
Circle、Tether 凍結攻擊者主收款地址
Circle 在主收款地址凍結 8.23 億枚 USDC，執行長 Jeremy Allaire 說是配合執法單位；Tether 在同一地址凍結 9.751 億枚 USDT，執行長 Paolo Ardoino 之後說 Tether 合計凍結超過 15.67 億枚。Aave 也凍結了相關借貸市場。
decrypt.co -
10-30 04:24
Binance 14、Binance 16 熱錢包被轉空
一筆以太坊交易轉走約 167,464 枚 ETH 和 63 筆代幣，其中 16.15 億枚 USDT。4 分鐘前（04:20），一個由 Tornado Cash 注資的地址替這個熱錢包送出 EIP-7702 授權，讓錢包之後的轉帳不用再簽名。Blockaid 的鏈上分析指出，這筆交易裡塞了 50 個授權，因為攻擊者不知道熱錢包當下的交易序號，只有序號對上的那一個生效。Binance 10:25 的初步調查說沒有發現私鑰外洩。緊接著 Binance 16 也有 28,005.6 枚 ETH 轉進同一個攻擊者錢包。
decrypt.co -
10-30 04:04
最早一筆流出出現在 XRP 帳本
CertiK 工程師 Dickson 的鏈上統計：攻擊從 XRP 帳本開始，04:04 一筆 1.85 億枚 XRP 轉出成功；04:10 到 04:35 之間，Solana、Optimism、比特幣、Tron、Arbitrum、Avalanche 上的 Binance 錢包依序被轉空。比特幣、XRP、Tron 這幾筆是用時間和交易特徵比對出來的。
techflowpost.com
各方估計的金額
各家算的範圍不同：有的只算 Binance 熱錢包流出，有的算攻擊者錢包收到的全部，有的算所有被追蹤錢包的資產。
| 來源 | 金額 | 算的是什麼 |
|---|---|---|
| Binance（官方） | 約 63 億美元 | 10:25 公布的初步估計總影響 |
| Blockaid | 33 億美元 | Ethereum、Arbitrum、Avalanche 上 Binance 熱錢包的可疑流出 |
| Spreek | 35.5 億美元 | 流入攻擊者未標記錢包的總額 |
| Decrypt | 55.7 億美元以上 | 以太坊 35.1 億、比特幣 14.4 億、Tron 6.3 億美元的流出合計 |
| Chainalysis | 59.1 億美元 | 以事發當時價格估計的被盜金額 |
| Arkham（CoinDesk 引用） | 57 億美元以上 | 攻擊者錢包目前持有的資產 |
| Conor Grogan（Coinbase） | 最多 58 億美元 | 所有被追蹤錢包的資產 |
| Dickson（CertiK） | 62.8 億美元 | 8 條鏈的流出合計，以 04:24 的價格計算；到 07:50 約 32.7 億美元還沒被凍結，大多是 BTC 和 ETH |
| Binance（凍結） | 約 30 億美元 | 已驗證的凍結總額，不是損失金額 |
資料來源24
目前狀況
- Binance 公告：安全事件初步調查 · 查證2026-10-30
- TechCrunch：Binance pauses withdrawals as hackers suspected of stealing billions in crypto · 查證2026-10-30
- CryptoTicker：Binance Withdrawals: Solana and XRP Paused, BTC Open · 查證2026-10-30
- PANews：Binance: Verified total frozen assets reach $2.54 billion, may rise further · 查證2026-10-30
- PANews：Binance Alpha trading suspended, to resume after security issue resolved · 查證2026-10-30
- CoinDesk：Potential multi-billion Binance hack hitting crypto markets · 查證2026-10-30
- PANews：Yi He: User Funds Are Safe, Binance Will Bear All Hacker Losses · 查證2026-10-30
- PANews：Arbitrum Security Council Freezes About $30.5 Million in Binance Attack · 查證2026-10-30
- FinanceFeeds：Binance Hack: Exchange Pledges to Cover All Losses · 查證2026-10-30
- PANews：Binance: Verified Total Frozen Funds Amount to Approximately $3 Billion · 查證2026-10-30
- Cointelegraph：Binance hack may involve private key misuse, not theft — Blockaid CEO · 查證2026-10-30
- PANews：Binance: Security Incident May Involve Compromised Laptop of a DevOps Engineer · 查證2026-10-30
- Bloomingbit：Binance.US Says It Was Unaffected by Binance Security Incident · 查證2026-10-30
鏈上金庫的變化
- DefiLlama：Binance CEX 資產 · 查證2026-10-30
- CoinDesk：Binance hack drained wallets backing customer assets, reserve data shows · 查證2026-10-30
事件經過
- CryptoTicker：Crypto Crash After Binance Hack: The Timeline of the Night · 查證2026-10-30
- Blockaid：Binance $5.5B Hack · 查證2026-10-30
各方估計的金額
- The Block：Binance investigating hack as suspicious outflows reach up to $5.8 billion · 查證2026-10-30
- FinanceFeeds：Binance Hack Update: Tether, Circle and Ripple Freeze Over $2.5 Billion · 查證2026-10-30
- FinanceFeeds：Suspected Binance Hack Drains $3.3B From Hot Wallets · 查證2026-10-30
- Bleeping Computer：Binance probes potential $5.8 billion crypto-theft hack · 查證2026-10-30
- Decrypt：Binance suspected hack, $5 billion, Tether and Circle freeze · 查證2026-10-30
- TechFlow：Binance Hot Wallets on 8 Chains Hacked for $6.28 Billion · 查證2026-10-30
- investingLive：Chainalysis estimates $5.9B stolen in suspected Binance hack · 查證2026-10-30
本頁內容不是投資建議。