幣安被駭 63 億美元：發生什麼、提幣何時恢復、用戶資產怎麼處理（持續更新）

2026 年 10 月 29 日（美國時間），幣安（Binance）的熱錢包在大約 20 分鐘內被轉走約 63 億美元，橫跨 10 條區塊鏈，是加密貨幣史上金額最大的一次被盜。幣安暫停提幣兩天多（存幣照常），11 月 1 日起分階段恢復，並表示會用公司資金補足全部損失。

先說結論：

• 用戶餘額：幣安說被盜的是公司的熱錢包，已撥出超過 63.4 億美元，到 11 月 4 日補足約 98%，用戶餘額不會被扣。11 月 4 日的儲備金快照涵蓋 44 種幣，全部在 100% 以上（BTC 100.03%、ETH 100.02%、USDT 101.55%）；這份快照的完整零知識證明還在產生，剩下 2% 的小幣也還在買。
• 提幣：11 月 1 日起分階段恢復，台北時間 14:20 先開 BTC。從幣安第一則說明暫停的貼文算起約 56 小時，比過去 20 件駭客事件的恢復中位數 8 天快很多。11 月 3 日中午起第二階段，11 月 5 日、6 日中午再各開一批；我 11 月 6 日 22:00 查幣安的網路狀態，可以提幣的是 15 條網路上的 361 個組合，約占全部的 25%，其他幣種還不能提。
• 追回：被盜的約 34 億美元穩定幣，大約 78% 已被發行商凍結；BTC、ETH 等沒有發行商的資產，大部分還在攻擊者手上。
• 現在最大的風險是詐騙：事件期間一定會出現假的「補償」「退款」「驗證帳戶」連結。幣安的補償不需要你做任何操作。

幣安被駭時間線（台北時間）

下面的時間依 TRM Labs 的鏈上整理換算成台北時間（UTC+8）；官方動態依幣安和媒體報導。

從時間線看得出三件事。第一，這不是臨時起意：攻擊者提前一天準備資金、先測試再動手，各條鏈的轉出集中在半小時內，TRM Labs 認為這代表幣安熱錢包的簽署系統被攻破，而不是單一錢包出問題。第二，發行商的反應很快：Tether 在第一筆轉出後不到一小時就凍結了將近 10 億 USDT。第三，恢復提幣是「先開需求最大的」：幣安說第一階段依過去一週用戶的提幣需求排序，所以 BTC、ETH、USDT、USDC 先開；手上是小幣的人，要等的時間可能比新聞標題寫的長。

被盜了什麼：約 63 億美元，橫跨 10 條鏈

各來源的總額：幣安估計約 63 億美元；TRM Labs 依轉出當下的價格算約 63.6 億美元；Chainalysis 估約 64 億美元。依 TRM Labs 整理：

把穩定幣加起來：USDT（Ethereum 18.75 億＋Tron 6.127 億）、USDC 8.23 億、RLUSD 8,850 萬，合計約 34 億美元，超過被盜總額的一半。這個比例決定了下一節能凍結多少。

怎麼被盜的：目前知道與還不知道的

幣安還沒有公布完整的根本原因。目前公開的說法：

• 起點：Richard Teng 最初說，調查指向一名 DevOps 工程師的筆電被入侵，攻擊者因此進到用來送出提幣請求的服務容器，送出未經授權的提幣（The Block）。
• 不只一個入侵點：Teng 後來表示找到了更多入侵點，整個過程比單一員工權限被盜用複雜；攻擊者用了自毀機制清除痕跡（CoinDesk）。
• 以太坊熱錢包：攻擊者利用 EIP-7702 的帳戶委派功能，在不經過幣安正常審批流程的情況下取得熱錢包的控制權（同上）。
• 私鑰：幣安表示沒有發現錢包私鑰外洩的證據。

EIP-7702 是以太坊 2025 年 5 月 Pectra 升級加入的功能（以太坊基金會），讓一般錢包地址簽一份授權，就能執行某個合約的程式碼。它原本是為了讓錢包可以批次交易、代付手續費；但只要攻擊者拿到一份授權簽名，就能讓錢包執行攻擊者寫的程式。這次攻擊者事先準備了 50 筆授權，代表簽名在出事前就已經取得，問題出在誰能讓熱錢包簽名，而不是密碼學本身被破解。

還不知道的：攻擊者怎麼拿到那些授權簽名、其他入侵點在哪裡、比特幣和 Tron 錢包又是怎麼被轉出的。幣安說正在檢查雲端系統、員工設備、私鑰管理和交易簽署流程。

誰做的：Chainalysis 和 TRM Labs 都指向北韓駭客組織 TraderTraitor，也就是 FBI 認定 2025 年盜走 Bybit 的同一個組織。Chainalysis 最有力的依據是：被盜資金和 2026 年 9 月 Bitget 被盜的資金在鏈上混在一起。幣安本身沒有指認攻擊者。

凍結了多少：穩定幣約八成，BTC、ETH 幾乎沒有

各方公布的凍結總額不同，因為時間點不同：幣安台北時間 10/30 07:35 回報經核實 25.4 億美元，TRM Labs 整理約 27 億，Chainalysis 約 28 億，幣安之後的說法是約 30 億美元（CoinDesk）。依 TRM Labs 的分項：

我用 TRM Labs 的數字算了一下：被盜的穩定幣約 34 億美元，發行商凍結了約 26.6 億，約 78%。剩下沒被凍結的穩定幣，多數是在凍結前就被換掉了：TRM Labs 記錄攻擊者用 UniswapX 把約 3.25 億 USDT 以高出市價一成以上的價格換成 ETH，也把 USDT 存進 Aave、JustLend 借出 ETH。

反過來看，BTC、ETH、XRP、SOL 沒有發行商可以按下凍結。被盜的 18,270 BTC 和 20 萬多 ETH，除了 Arbitrum 上那一小部分，現在大多還在攻擊者手上（TRM Labs 估計約 24 億美元）。這也是 USDT、USDC 和比特幣的一個根本差別：中心化發行的穩定幣可以被發行商凍結，這次對受害者有利，但同一個機制也可能用在一般用戶身上。

幣安怎麼補：63.4 億美元，用戶餘額不扣

幣安的說法（幣安 X 貼文、CoinDesk、The Block）：

• 撥出超過 63.4 億美元的公司資金和儲備補足損失，其中約 50 億美元本來就持有被盜的同種資產；其餘約 13 億美元在公開市場和場外買回，幣安提醒流動性較差的幣可能要比較久。
• 被凍結的約 30 億美元不算在這 63.4 億裡，追回後另外處理。
• 補足的錢來自三處：用戶保護基金 SAFU 的一部分、合約保險基金的一部分，以及幣安自己的公司資金；幣安承諾把 SAFU 補回約 10 億美元（幣安公告 #3）。
• 補足進度：10 月 30 日約 80%，10 月 31 日約 90%，11 月 1 日約 95%，11 月 4 日約 98%。剩下的 2% 是流動性較差的幣，還在市場和場外買，幣安說會比較慢（幣安公告 #4、#7）。
• 儲備金證明：幣安 10 月 31 日 00:00（UTC）拍了新的快照，涵蓋 BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZEC；完整零知識證明 11 月 2 日完成，持有這 10 種幣的用戶可以自己驗證餘額有沒有被算進去（幣安公告 #5）。11 月 4 日 00:00（UTC）又拍了一次，涵蓋 44 種幣；幣安說這次的完整零知識證明約要 50 到 60 小時，證明產生後，持有這 44 種幣的用戶都可以自己驗證（幣安公告 #7）。

要注意的地方：Richard Teng 說被攻擊的是幣安自己的熱錢包、不是客戶資金；但 CoinDesk 查了幣安的儲備資料，發現被入侵的錢包之前列在支撐用戶餘額的資產清單裡。這兩件事可以同時成立：交易所的熱錢包本來就裝著用戶存進來的幣。真正的問題是補回來沒有。

新的儲備金證明回答了大部分。幣安儲備金證明頁上，兩次被駭後快照的比例：

11 月 4 日的快照涵蓋 44 種幣，每一種都在 100% 以上，最低的是 DOGE，剛好 100.00%。代表快照當下這 44 種幣都夠付所有用戶的餘額，被盜的 BTC、ETH、USDT 已經補回錢包。USDT 從 10 月 31 日剛好 100% 回到 101.55%，但 BTC、ETH 的緩衝仍只多 0.02% 到 0.03%，比被駭前薄（同期 OKX 的 BTC 約 109%）。幣安說還沒補完的 2% 是流動性較差的幣，44 種以外的小幣這份快照沒有涵蓋；完整零知識證明我 11 月 6 日查時還沒公告完成。比例也整理在儲備金追蹤表。

和過去 20 件交易所駭客事件比較

我在〈中心化交易所事故時間軸〉整理過 2014 年以來 20 件交易所駭客事件：17 件用戶最後全額拿回，主要資產恢復提幣的中位數是 8 天。這次和最接近的幾件比：

從這張表看得出三點：

1. 規模前所未見，但處理方式不新：被盜金額大約是 Bybit 的 4 倍，處理方式和 Bybit、Bitget 一樣是「公司先補、用戶餘額不動」。過去全額補償的駭客事件有個共同點：交易所自己有錢補（見事故時間軸的分析）。幣安說 50 億美元的同種資產本來就在手上，這次的關鍵是那 13 億美元買不買得回來、多快；到 11 月 4 日幣安說已補足約 98%，剩下的是流動性較差的小幣。
2. 暫停提幣的時間：Bybit 沒有暫停提幣，用戶可以自由轉出，等於當場接受市場檢驗；幣安選擇先暫停、重建系統再開。兩種做法各有道理：幣安還在找入侵點，在不確定系統安全前開放提幣，可能再被盜一次。
3. 同一組人：Bybit、Bitget、幣安三件都被歸到北韓，攻擊手法相近（事先準備資金、預先取得簽名、一次性轉出）。這代表不是哪一家特別弱，而是大型交易所的熱錢包簽署流程，正在被同一組人反覆攻擊。

對 Jason Finance 幣安評分的影響

依我們的評分方法，「被駭、全額補償但暫停提幣」這一類事件會扣分，扣分比「被駭但沒暫停」多，比「被駭沒補償」少。我已經把這次事件依「全額補償、暫停提幣」計入幣安的事件紀錄，〈幣安評價〉的分數會跟著更新。11 月 4 日的儲備金快照涵蓋 44 種幣、全部在 100% 以上，補足比例到約 98%，所以目前維持「全額補償」。剩下 2% 的小幣幣安還在買；如果之後的快照出現低於 100% 的幣種，或補償沒有兌現，會改用「沒有補償」的扣分重算。

用戶現在可以做什麼

這一段是資訊整理，不是要你採取特定行動：

• 不要點任何「補償」「退款」「帳戶驗證」連結：大事件之後一定會有假冒幣安的簡訊、Email、Telegram 帳號和網站。依幣安的說法，補償是直接補在公司層級，用戶不用填表或連接錢包。幣安官方也不會要你提供助記詞、2FA 驗證碼或遠端操作你的電腦。常見手法見〈加密貨幣詐騙手法〉。
• 檢查自己的安全設定：這次不是用戶帳戶被盜，但趁現在確認通行密鑰或 2FA、提幣白名單、反釣魚碼都開著，見〈交易所帳戶安全設定比較〉。
• 匯出交易紀錄：事件期間保留一份自己的紀錄，之後對帳或報稅都用得到，見〈交易紀錄怎麼匯出〉。
• 提幣：11 月 1 日起分階段開放，幣安也提醒剛開放時可能延遲，失敗可以稍後再試。轉出前先到幣安的網路狀態頁或提幣頁確認你要用的幣和網路已經開放，先小額測試；如果幣卡在處理中，見〈提幣卡住怎麼辦〉。
• 看下一份儲備金證明：登入幣安後可以用默克爾樹查自己的帳戶有沒有被算進新一期報告，步驟見〈儲備金證明怎麼查〉。

註冊交易所之前

如果你決定開交易所帳戶，下面是依 CoinGecko 信任分數排名、目前排在前面的兩家，附官方提供的手續費減免與註冊截圖。

放在交易所的虛擬貨幣，都要承擔交易所本身的風險，請自行評估；只有放在自己控制的冷錢包，風險才由自己掌握。

更新紀錄

• 2026-11-06：11 月 4 日的儲備金快照涵蓋 44 種幣，全部 100% 以上（BTC 100.03%、ETH 100.02%、USDT 101.55%），完整零知識證明還在產生；補足比例到約 98%；11 月 5 日、6 日再開放兩批提幣，11 月 6 日約 25% 的幣種和網路組合可提。
• 2026-11-04：10 月 31 日快照的零知識證明 11 月 2 日完成，BTC 100.04%、ETH 100%、USDT 100%；11 月 3 日第二階段提幣，11 月 4 日約 16% 的幣種和網路組合可提；剩下 5% 的小幣仍在補。
• 2026-11-01：提幣 11 月 1 日起分階段恢復（BTC 等 15 條網路，其他幣種待恢復）；補足比例到約 95%；新增 10 月 31 日的儲備金快照，完整證明預計 11 月 3 日（UTC）；FBI 認定是北韓所為。
• 2026-10-31：初版。提幣尚未恢復；儲備金證明尚未發布。

資料來源

• TRM Labs：North Korea steals USD 6.36 billion from Binance（鏈上數字截至 2026-10-30 00:30 UTC）
• Chainalysis：Binance exploit latest findings（2026-10-30）
• CoinDesk：Binance arranges $6.34 billion to cover losses、Binance uncovers wider breach（2026-10-30）
• The Block：Binance says it has $6.34 billion ready（2026-10-30）
• 幣安官方 X 貼文
• 幣安公告：Recovery Update #3（2026-10-31）、Recovery Update #4（2026-11-01）、Recovery Update #5（2026-11-02）、Recovery Update #6（2026-11-03）、Recovery Update #7（2026-11-04）、Recovery Update #8（2026-11-05）、Recovery Update #9（2026-11-06）
• 幣安儲備金證明頁（2026-10-31 快照，2026-11-04 查看）
• FBI：North Korea Responsible for $6 Billion+ Binance Attack（2026-10-31）
• CoinDesk：Binance opens crypto withdrawals in phases（2026-11-01）
• Bloomberg（Insurance Journal 轉載）：Binance Restarts Withdrawals as Questions Linger on Record Hack（2026-11-01）
• 幣安網路狀態（2026-11-01 22:00、2026-11-04 10:00 台北時間查詢）

常見問題

幣安被駭，我在幣安的資產還在嗎？

幣安表示被盜的是公司自己的熱錢包，會用公司資金補足所有損失，已撥出超過 63.4 億美元；11 月 4 日說已補足約 98%，剩下 2% 是流動性較差的小幣。幣安 11 月 4 日的儲備金快照涵蓋 44 種幣，每一種都在 100% 以上（BTC 100.03%、ETH 100.02%、USDT 101.55%）；這次快照的完整零知識證明幣安說要 50 到 60 小時，我 11 月 6 日查時還沒公告完成。緩衝仍比 10 月 1 日薄，剩下 2% 也還沒補完。

幣安什麼時候恢復提幣？

已經分階段恢復。幣安 11 月 1 日台北時間 14:20 先開放 BTC，第一階段共 15 條網路；11 月 3 日中午起第二階段，再開放 BSC、ETH、Solana、XRP、Sui、Arbitrum、Optimism、Tron、Base 上的上百個幣種。11 月 5 日、6 日又各開放一批。台北時間 11 月 6 日 22:00 我查幣安的網路狀態，15 條網路上 361 個幣種和網路的組合可以提幣，約占全部 1,448 個組合的 25%，其他還要等後續階段。

這次被盜了多少？為什麼說是史上最大？

幣安估計約 63 億美元，TRM Labs 依轉出當下的價格算約 63.6 億美元，橫跨 10 條鏈，包括約 20 萬 ETH、18,270 BTC 和約 34 億美元的穩定幣。上一個紀錄是 2025 年 2 月 Bybit 被盜約 15 億美元，這次大約是 4 倍。

被盜的錢追得回來嗎？

穩定幣大部分已被凍結：依 TRM Labs 的整理，Tether、Circle、Ripple 等發行商凍結了約 26.6 億美元，約占被盜穩定幣的 78%。但 BTC、ETH、XRP、SOL 沒有發行商可以凍結，除非進到交易所或少數有凍結機制的鏈，否則很難追回。

是誰做的？

FBI 在 10 月 31 日（美國時間）發布聲明，認定是北韓的駭客組織 TraderTraitor，也就是 2025 年盜走 Bybit 的同一個組織；Chainalysis 和 TRM Labs 也是同樣的判斷。幣安本身沒有指認攻擊者。

現在要不要把資產從幣安轉走？

這要看你自己的情況，本文不做建議。可以先做的是：確認帳戶安全設定、匯出交易紀錄，並且不要點任何自稱「補償」「退款」的連結；提幣恢復後如果要轉出，先小額測試，確認網路已經開放。