即時更新:幣安表示已撥出63.4億美元以彌補駭客攻擊損失

Tapbit Wire - Tapbit NewsTapbit Wire·來源:Cointelegraph·
分享

關於幣安遭駭事件的最新資訊:

  • 幣安表示,預估總影響金額約為63億美元,經確認遭凍結的加密貨幣總值為30億美元;隨著調查人員追蹤更多資產,此數字可能進一步上升。

  • 幣安表示存款功能正常運作,提領預計於48小時內恢復。

  • 遭凍結資產包括泰達幣(USDT)、USD Coin(USDC)、Ripple USD(RLUSD)、World Liberty Financial USD(USD1)、StraitsX USD(XUSD)、USDT0(USDT0)、Wrapped Beacon ETH(WBETH)、Tether Gold(XAUT)、Pax Gold(PAXG)、Pax Dollar(USDP)及Arbitrum(ARB)。

  • 網路安全分析師懷疑此次攻擊由北韓組織「TraderTraitor」所策動。

  • 幣安表示,調查人員在最初指稱一名工程師筆電遭入侵後,又發現其他入侵點。

  • 幣安表示已從公司資金中撥出逾63.4億美元以賠償損失,其中50億美元已事先持有與遭竊代幣相同之種類。

10月30日 14:34(UTC)

幣安目標於40小時內恢復提領,並於週一前發布準備金報告

幣安共同執行長理查德·騰(Richard Teng)表示,交易所目標於40小時內恢復提領,並於週一前發布完整準備金證明報告。

騰表示,交易所希望於週日截止期限前恢復存取權限,並於週一報告發布前先行提供初步準備金快照。

騰亦透露,攻擊者於入侵期間啟用「自毀機制」,銷毀相關工具與痕跡,使調查更為複雜。

騰指出,攻擊者透過EIP-7702委託取得熱錢包執行權限,而該委託「未經我方常規審批流程」。

10月30日 13:57(UTC)

Aave解除所有V3與V4市場之預防性凍結

借貸協議Aave表示,在幣安遭駭事件後實施的預防性凍結已解除,所有Aave V3與V4市場的新存款及借款功能均已恢復。

凍結期間,提領與償還功能仍持續開放。Aave 表示其智能合約未受本次事件影響。

創辦人史丹尼·庫列喬夫(Stani Kulechov)確認放貸與借貸功能已恢復,並表示所有倉位仍維持超額抵押。

10月30日 13:11(UTC)

幣安正與美國聯邦調查局(FBI)合作追回遭駭的資產,此次駭客攻擊金額達63億美元

據一位知情人士向《CoinTelegraph》透露,幣安正與美國聯邦調查局(FBI)合作,協助追回這起創紀錄的63億美元駭客攻擊中失竊的部分資金。

該加密貨幣交易所於 X 平台發文披露其正配合執法機關調查,但未說明具體涉及哪些機構。

10月30日 12:41(UTC)

幣安表示持有50億美元等值代幣以彌補駭客損失

幣安發言人向《CoinTelegraph》表示,這50億美元等值代幣由交易所自行託管保管。

發言人以安全考量為由,拒絕公開錢包地址;幣安亦未說明取得這些資產的時間。

交易所另指出,依早於本次駭客事件前即已實施之規定,其須定期向阿布達比金融服務監管局(FSRA)提交公司資金週報。

10月30日 11:07(UTC)

何一表示幣安正購入山寨幣以替換遭竊代幣

幣安共同執行長何一表示,為準備更新版儲備證明,幣安正採購與駭客竊取數量相等的山寨幣。

她指出,這些採購透過場外交易及交易所進行。

何一表示,幣安的「安全資產基金」(SAFU)及公司自有資產包含大量比特幣(Bitcoin)與以太坊(Ether)。待採購完成後,交易所將再發布最新消息。

10月30日 11:00(UTC)

EIP-7702 升級可能助駭客繞過安全檢查

Blockaid 執行長伊多·本-納坦(Ido Ben-Natan)向《CoinTelegraph》表示,即便沒有以太坊 EIP-7702 升級,攻擊者仍有可能竊取幣安資金,但此升級可能有助其繞過安全檢查。

本-納坦指出,遭入侵的簽署系統很可能是本次攻擊的關鍵;而 EIP-7702 提供了「一次性完成操作」的方式,否則攻擊者需執行多次交易。

Ambire 執行長伊沃·喬治耶夫(Ivo Georgiev)亦指出,資金也可能透過其他方式遭竊取。他警告,交易所工程師在重新掌控系統後,可能忽略撤銷惡意 EIP-7702 委派的必要性。

10月30日 上午10:55(協調世界時)

幣安表示已預留63.4億美元公司資金以賠償駭客攻擊損失

該交易所表示,已撥出逾63.4億美元公司資金,用以彌補此次駭客攻擊所造成的損失。

公司指出,其中50億美元資金已持有與受攻擊影響相同的代幣;其餘資產正透過市場交易及場外(OTC)交易購入,以填補代幣缺口。

幣安表示,部分採購可能因流動性不足及場外結算時限而耗時較長。

此筆撥款不包含遭凍結或受保護資產。約30億美元資金仍處於凍結狀態,幣安正持續與執法單位及產業夥伴合作追回。

10月30日 上午10:09(協調世界時)

Chainalysis:幣安駭客可能正自動化洗錢

區塊鏈分析公司 Chainalysis 表示,發動幣安駭客攻擊的攻擊者,可能正運用自動化手段轉移並再分配竊得資金。

該公司指出:「我方調查人員觀察到,本次幣安漏洞所竊資金的洗錢模式前所未見。」

「短時間內執行數千筆交易,顯示攻擊者正利用自動化技術隱匿資金流向。」

Chainalysis 指出,資金反覆於多個地址間循環流動,有時甚至返回序列中早先使用過的錢包。

10月30日 上午08:37(協調世界時)

幣安於駭客調查中發現額外入侵點

幣安針對其63億美元駭客事件展開的調查,已發現「額外入侵點」,此前初步研判為某台筆電遭入侵所致。

該交易所表示,目前仍在與執法單位協力蒐集事實。

幣安表示,提款服務預計45小時內恢復,存款則不受影響;提款暫停後,平台資金流出亦同步停止。

10月30日 上午07:37(協調世界時)

騰表示,幣安駭客事件並非單次「一鍵式」操作

幣安63億美元駭客事件幕後攻擊者並非單純利用一名工程師的權限執行入侵,共同執行長理查德·鄧表示。

鄧於X平台貼文指出,此事件涉及「更複雜的攻擊流程」,並非單一「一鍵式」操作。

他寫道:「我方調查尚未將責任歸咎於任何個人。」

鄧重申,初步調查結果指向一名DevOps工程師筆電遭入侵,可能使攻擊者得以存取內部服務並提交未經授權的提領;調查人員未發現錢包私鑰外洩證據。

他表示,幣安將動用其SAFU基金與公司資金全額賠償所有損失。

10月30日 05:01(UTC)

分析師懷疑北韓組織策劃幣安駭客事件

鏈上分析公司Chainalysis聯合創辦人兼執行長喬納森·萊文表示,幣安駭客事件極可能由北韓駭客組織「TraderTraitor」所為,並援引與先前駭客事件的關聯性作為佐證。

萊文於X平台貼文中估計竊款金額為64億美元,略高於幣安公布的63億美元損失;他指出業界合作夥伴已凍結約30億美元,Chainalysis持續追蹤剩餘資金流向。

另名鏈上調查員ZachXBT於另一則貼文中指出,幣安遭竊資金與早前Bitget漏洞攻擊所得資金,已於週五透過THORChain匯入同一地址並混同。

「這顯示兩起事件極可能出自同一攻擊者之手。」

「Bitget漏洞攻擊已被歸因於與朝鮮民主主義人民共和國(DPRK)有關聯的TraiderTraitor組織,該組織亦曾參與Kelp DAO等先前多起攻擊。」

Blockaid聯合創辦人兼執行長伊多·本-納坦向《Cointelegraph》表示,此次攻擊手法——包括精密的鏈上準備、客戶掃描合約及多重授權機制——與北韓(DPRK)駭客特徵高度吻合。

TRM Labs亦以「高度信心」將本次攻擊歸因於TraderTraitor,並指此判斷「基於穩健的鏈上與鏈下情報」。

TraderTraitor亦被美國聯邦調查局(FBI)點名為去年2月Bybit駭客事件的同一作案團體。

10月30日 04:17(UTC)

幣安預期提領服務48小時內恢復

幣安表示,提領功能目前暫停,待完成提領服務及相關地址的安全升級後,預計48小時內恢復;存款功能維持正常運作。

該交易所指出,本次事件成因多元,安全團隊正透過遭入侵電腦(推定為初始入侵點)追溯完整攻擊路徑。

10月30日 03:49(UTC)

幣安遭駭可能加速轉向去中心化交易所:標準銀行

標準銀行全球數位資產研究主管傑弗瑞·肯德里克指出,幣安遭駭事件可能促使更多加密貨幣交易流向去中心化交易所(DEX),並長期有利於Uniswap。

肯德里克在致CoinTelegraph的郵件中維持其對Uniswap代幣UNI於2030年達100美元的目標價,並表示此次駭客事件「可能是該預測最終偏低的又一原因」。

CoinGecko研究顯示,2026年第二季前十大現貨DEX對CEX交易量占比為23.5%,較2026年第一季上升2.1個百分點。

肯德里克表示:「我鼓勵投資人重新關注Uniswap。該去中心化交易所從未發生過任何駭客攻擊;而作為最大中心化交易所(CEX)的幣安遭駭,勢必持續推升DEX與CEX交易量之比。」

10月30日 02:25 UTC

幣安指稱工程師遭駭筆電導致63億美元資產失竊

幣安表示,針對這起數十億美元級加密貨幣資產失竊事件的初步調查,指向一名DevOps工程師遭入侵的筆記型電腦。

該交易所指出,筆電遭入侵可能使攻擊者取得某服務容器存取權,並提交未經授權的提領交易;目前尚未發現錢包私鑰外洩證據,但調查仍在進行中。

該加密貨幣交易所亦披露,本次駭客事件造成的總損失估計達63億美元。

10月30日 02:21 UTC

First Digital確認已凍結涉入攻擊之FDUSD

First Digital執行長文森特·卓克表示,已凍結遭竊並用於攻擊幣安之FDUSD。

卓克於書面聲明中向CoinTelegraph表示:「我們正與幣安團隊協同合作,並將於有進一步消息時即時更新。」

「保障FDUSD持有者權益、阻止不法分子移轉竊得資金,是我們的首要任務;保護用戶,是業界共同責任。」

10月30日 01:19 UTC

比特幣跌破77,000美元,BNB下跌8%

根據CoinGecko數據,比特幣報價約76,937美元,24小時內下跌4.9%;BNB下跌8%至約693美元,以太坊則下跌5.7%至約2,211美元。

DeFi代幣亦同步走低,AAVE下跌11.3%,Uniswap代幣UNI下跌10.7%。

追蹤比特幣市場情緒的「恐懼與貪婪指數」已跌至「恐懼」等級(分數30),此為自8月以來首見。

10月30日 00:52(UTC)

幣安表示遭駭客凍結30億美元

幣安表示,目前已確認遭凍結的駭客資產達30億美元。

此更新發布於Arbitrum安全委員會宣布執行交易、凍結Binance漏洞相關資金3050萬美元後,涉及7460萬枚Arbitrum(ARB)及8425枚以太幣(ETH)。

該委員會表示:「安全委員會在權衡對Arbitrum社群與治理之安全性及完整性的承諾時,確保不影響任何Arbitrum用戶或應用程式。」

其並指出:「截至2026年10月30日,資金已成功轉入中繼凍結錢包。」

它補充道,這些資金將無法再由原持有地址存取,僅能透過安全委員會進一步行動或Arbitrum DAO治理投票決定是否移動。

10月30日 00:26(UTC)

Chainalysis估算幣安失竊金額達59億美元

Chainalysis表示,其目前估算幣安遭竊金額為59.12億美元(竊取發生時),為2025年Bybit加密貨幣交易所遭竊金額的四倍。

幣安先前表示,已確認凍結總額為25.4億美元。

10月30日 00:26(UTC)

Blockaid懷疑幣安駭客事件涉及私鑰「濫用」

據Blockaid聯合創辦人兼執行長Ido Ben-Natan指出,這起疑似數十億美元級別的幣安駭客事件,可能涉及攻擊者操縱交易所交易簽署機制。

Ben-Natan向CoinTelegraph表示,Blockaid初步評估指向「密鑰濫用」,即攻擊者誘騙或入侵簽署系統,使其未經提取底層私鑰即授權惡意交易。

他表示:「看來……是簽署基礎設施遭入侵;我們不認為私鑰已外洩。」

Ben-Natan說明此為初步評估,依據包括團隊處理類似攻擊之經驗及對鏈上活動的觀察。

Arkham執行長Miguel Morel表示,此次攻擊似乎仍在持續中。

10月30日 00:07(UTC)

幣安表示存款暫停

幣安表示,正進行安全檢查、凍結資金並配合執法單位調查,因此暫停存款服務。此前已確認暫停提款。

該公司表示:『我們正全天候緊急處理,待調查完成後將發布完整事件回顧報告』,並補充說明『將承擔全部損失』。

早前,幣安亦宣布暫停幣安Alpha交易服務。

10月30日 00:07(UTC)

Wintermute與GSR揭露對幣安的風險敞口

加密貨幣交易公司Wintermute與GSR披露其對幣安存在風險敞口,但表示預期不會對自身業務造成重大影響。

這兩家公司為做市商,透過在交易所掛出買賣單,協助其他交易者完成交易。若其營運受擾,可能使整體加密市場交易更困難或成本更高。

GSR執行長宋欣(Xin Song)表示,其對幣安的風險敞口低於淨權益的5%(即資產減負債之餘額),並指出GSR正與幣安協作釐清事件細節,並尋求支援方式。

Wintermute執行長葉甫根尼·蓋沃伊(Evgeny Gaevoy)表示,其公司對幣安的風險敞口低於淨權益的20%,且不預期營運會受干擾。

兩位高管均未披露風險敞口金額,亦未確認是否已發生財務損失。

10月29日 23:40(UTC)

Ripple凍結與幣安駭客事件相關的RLUSD代幣

據Ripple穩定幣高級副總裁傑克·麥克唐納(Jack McDonald)表示,Ripple正凍結與本次幣安駭客事件相關的美元掛鉤穩定幣RLUSD持有部位。

麥克唐納表示,Ripple正『積極凍結受影響資金』,並協調相關方支持調查;但他未透露凍結金額。

10月29日 23:35(UTC)

幣安稱駭客事件後已凍結25.4億美元資產

幣安表示,經核實,與本次駭客事件相關的已凍結資產總額達25.4億美元,並澄清外界流傳數字不一(如18億美元等)之誤。

該交易所指出,隨著團隊持續與執法單位、發行方、區塊鏈情報公司及產業夥伴合作追蹤與凍結資產,總額仍可能上升;待進一步核實後將公布更新數字。

10月29日 22:36(UTC)

World Liberty Financial凍結2700萬美元USD1

據幣安聯合創辦人何一表示,World Liberty Financial 已凍結 2,700 萬美元與美元掛鉤的穩定幣 USD1 及價值 200 萬美元的 WLFI。

World Liberty Financial 聯合創辦人暨執行長扎克·維特科夫表示:「USD1 已主動凍結與幣安駭客事件相關的 2,700 萬美元 USD1。」

World Liberty Financial 表示已與 BitGo 合作,凍結遭竊的 WLFI 與 USD1 資金。

World Liberty 在 X 平台發文指出:「我們將全力配合持續進行中的調查,並支持追究責任者之行動。保障用戶安全始終是首要任務。」

10 月 29 日晚上 10:33(UTC)

幣安表示待問題解決後即恢復提領

幣安表示其團隊正進行安全檢查,一旦「安全問題」解決,將立即恢復提領。

10 月 29 日晚上 10:32(UTC)

Aave 因幣安駭客於其平台借出 4,460 萬美元而暫停市場

去中心化放貸協議 Aave 為防範風險,在幣安遭駭後暫停其 V3 與 V4 版本所有網絡上的市場運作。

風險服務提供商 LlamaRisk 於暫停後發布的治理論壇更新中指出,該幣安駭客存入 6,000 萬 USDT,並借出約 19,762 個 Wrapped Ether(WETH),當時市值約 4,460 萬美元。

此次借款發生於 10 月 29 日晚上 8:58 至 9:01(UTC),約在首次暫停前 40 分鐘;此為該駭客於所有網絡及版本中唯一 Aave 頭寸,且自 9:01(UTC)起未再有其他互動。

截至該更新快照時,該頭寸仍由 5,990 萬美元 USDT 作為抵押,對應債務為 4,380 萬美元。LlamaRisk 表示其仍適用正常清算機制,未危及 Aave 的資金提供者。

此次暫停涵蓋 V3 版本跨 16 個網絡共 175 個資產池,以及 V4 版本跨 4 個網絡共 117 個資產池。

用戶仍可提領資金及償還貸款,清算亦持續進行;但暫停期間禁止新存款與借款(含追加抵押),故僅能透過償還貸款改善既有頭寸的健康因子。

LlamaRisk 表示,市場將持續暫停,直至駭客資金停止流動、且幣安就遏制措施提供更明確說明後,再分階段重新開放;並警告長期暫停可能因提領導致流動性下降,進而推高借款利率。

10 月 29 日晚上 9:15(UTC)

幣安調查數十億美元級安全漏洞

幣安正調查一起涉及旗下以太坊錢包、潛在規模達數十億美元的安全漏洞;可疑轉帳行為已促使穩定幣發行商 Tether 與 Circle 據報凍結數十億美元資產。

幣安發言人週四向 CoinTelegraph 表示,交易所正調查潛在安全事件報告,但尚未確認用戶資金受影響;其安全團隊正審查相關活動,待更多資訊經驗證後將發布更新。

最先提出疑慮的是區塊鏈研究員斯普里克(Spreek),他在X平台發文指出,一個與幣安關聯的以太坊錢包資產透過一筆據稱由Tornado Cash資助的合約呼叫,轉移至一個新建立的地址。斯普里克其後表示,與該轉帳相關的錢包已開始透過去中心化交易所出售泰達幣(USDT)。

區塊鏈分析平台Arkham Intelligence隨後辨識出一批標註為「binance-hacker-1029」的钱包,持有約58.4億美元數位資產。此數字僅反映這些錢包的申報持有額,並非確鑿的失竊金額估計。

幣安聯合創辦人趙長鵬表示,此活動看似遭駭客攻擊,並指出泰達(Tether)與環球幣(Circle)分別凍結約9.71億美元與8.23億美元。趙長鵬表示預期所有用戶資金將獲全額賠償。

泰達與環球幣凍結逾23.6億美元

區塊鏈安全公司Blockaid表示,其團隊已辨識出約33億美元可疑轉帳,涉及與幣安關聯之錢包,涵蓋以太坊、Arbitrum與Avalanche等鏈。

駭客事件消息曝光後不久,按市值計算規模最大的兩家穩定幣發行商——泰達與環球幣——宣布已聯合凍結與該疑似事件相關的23.6億美元代幣。

環球幣執行長傑瑞米·阿萊爾(Jeremy Allaire)表示,公司已配合執法單位凍結逾8億美元USDC,並將持續支援調查。

數分鐘後,泰達執行長帕歐羅·阿多伊諾(Paolo Ardoino)表示,公司已凍結與此次潛在漏洞相關的逾15.67億美元USDT。

阿多伊諾寫道:「保障產業與合作夥伴乃我司首要任務。」

幣安駭客事件發生數小時前,預測市場平台Polymarket因第三方供應商遭入侵而暫停交易。該平台表示問題已修復,並承諾賠償受影響用戶;截至協調世界時(UTC)週四晚間7時05分,所有系統均已恢復正常運作。

費利克斯·吳(Felix Ng)、布萊恩·歐希亞(Bryan O’Shea)與內特·科斯塔(Nate Kostar)報導。