幣安疑遭駭暫停提幣，官方稱已凍結 25.4 億美元資產
幣安（Binance）熱錢包在台北時間 10 月 30 日 04:24 起出現大額異常轉出。幣安創辦人趙長鵬（CZ）05:15 在 X 發文表示，「這看起來確實是幣安遭到駭客攻擊」，並預期用戶資金會全額補償。
幣安官方至今仍未正式確認遭駭，但已在 06:15 起停用提幣，07:06 再暫停 Binance Alpha 交易。Tether、Circle、Ripple 等發行商陸續凍結攻擊者手上的代幣，幣安 07:22 表示，目前經核實的凍結總額為 25.4 億美元，數字可能繼續增加。
14 號熱錢包被 EIP-7702 委派合約清空，單筆轉出逾 20 億美元
根據 Etherscan 交易紀錄，04:24 這筆交易把被標記為「Binance 14」的幣安熱錢包中 167,464 枚 ETH 與 63 種代幣轉到另一個地址。最大宗是約 16.15 億枚 USDT，其餘包括 RLUSD、XAUt、UNI、ENA、PEPE、LINK、AAVE 等，依 Etherscan 標示的價格計算超過 20 億美元。
廣告 - 內文未完請往下捲動
這筆交易轉出的 64 種資產中，USDT 約占總值的六成四，其次是 ETH。下表依 Etherscan 標示價值排序，合計約 25 億美元；價值以 Etherscan 頁面顯示的現價換算，會隨幣價變動。
| 幣種 | 數量 | 價值（美元） | 凍結情況 |
|---|---|---|---|
| USDT | 16.15 億枚 | 16.1 億 | Tether 凍結逾 15.67 億枚 |
| ETH | 167,464 枚 | 3.78 億 | 無法凍結 |
| wBETH | 29,934 枚 | 7,484 萬 | — |
| RLUSD | 6,260 萬枚 | 6,260 萬 | Ripple 凍結中 |
| XAUt | 11,372 枚 | 4,565 萬 | — |
| UNI | 619 萬枚 | 4,147 萬 | — |
| ENA | 1.98 億枚 | 3,799 萬 | — |
| PEPE | 7.18 兆枚 | 3,552 萬 | — |
| USD1 | 2,776 萬枚 | 2,771 萬 | WLFI 凍結 2,700 萬美元 |
| LINK | 226 萬枚 | 2,521 萬 | — |
| AAVE | 12.8 萬枚 | 1,627 萬 | — |
| USDe | 971 萬枚 | 970 萬 | — |
| ONDO | 2,184 萬枚 | 860 萬 | — |
| PAXG | 1,898 枚 | 763 萬 | Paxos 凍結 1,906.67 枚 |
| WLD | 1,732 萬枚 | 678 萬 | — |
| WBTC | 82.5 枚 | 660 萬 | — |
| 其餘 48 種代幣 | — | 約 1.07 億 | — |
表中只有 14 號錢包這一筆交易。研究員另指出 34 號熱錢包被轉走 7.8 億枚 USDC，16 號錢包與比特幣、Tron 鏈上被轉走的資產，目前沒有可核對的完整數字。
鏈上研究員 odysseas 指出，這個錢包在一筆已簽署的 EIP-7702 委派授權裝上之後，只隔 3 分 24 秒就被清空。EIP-7702 讓一般錢包地址可以掛上智慧合約程式碼，攻擊者等於讓錢包自己執行轉帳。
研究員 0xQuit 整理，攻擊者先在 10 月 29 日 23:59 部署委派合約，約四小時後送出授權交易，之後同一個中繼地址也從 34 號熱錢包轉走 7.8 億枚 USDC。最早示警的研究員 spreekaway 則表示，發動合約呼叫的資金來自 Tornado Cash，14、16、34 號熱錢包都出現同樣狀況。
資安公司 Blockaid 指出，這個委派合約只有攻擊者寫死的操作地址能動用，之後轉進錢包的資金同樣會被轉走。Coinbase 資深總監 Conor Grogan 05:55 也表示，幣安的充值錢包自動歸集仍未關閉，補進熱錢包的資金持續被轉走。
以太坊鏈上資料顯示，截至 07:15 左右，14 號錢包仍掛著同一個委派合約，錢包內的 ETH 從 06:01 的約 129 枚降到不到 1 枚。
研究員推論攻擊者握有簽章權限，總額估計 25 億至 58 億美元
0xQuit 在 07:07 補充，攻擊者也用一般交易轉走比特幣與 Tron 鏈上的資產，看來足以直接取得私鑰或至少能簽署交易，使用 EIP-7702 可能只是圖方便。這項推論目前沒有獲得幣安證實。
被轉走的總額也沒有定論。0xQuit 估算 14 號錢包轉出的資產約 25 億美元；The Block 引述鏈上估計，從幣安錢包轉出的資金總額約 58 億美元。鏈上分析平台 Arkham 也公布由研究員整理的追蹤頁面，彙整與攻擊者相關的地址與資金動向。
扣除凍結的部分，DefiLlama 的 0xngmi 估算幣安損失約 10 億美元，僅占其約 1,440 億美元託管資產的 0.69%。趙長鵬 06:23 轉發回應：「損失可能比這再高一些，但會補足。」
攻擊者也開始處理手上的代幣。鏈上數據平台 Lookonchain 06:48 指出，攻擊者正把 PEPE、UNI、LINK 等代幣換成 ETH，手上仍有約 2.17 億枚 ENA、7.58 兆枚 PEPE、257.5 萬枚 LINK 與 12.8 萬枚 AAVE。
拋售到 07:24 仍在持續。Arkham 標記為「Binance Hacker」的多個地址，在 07:23 至 07:24 約一分鐘內透過 Uniswap 把 PEPE、LINK 與 USDe 換成約 767 枚 ETH，攻擊者地址之間也有一筆 2,939 枚 ETH 的轉帳。
五家發行商接力凍結代幣，Aave 暫停借貸市場
USDT、USDC 這類中心化發行的穩定幣，發行商可以把特定地址列入黑名單，被凍結的代幣就無法再轉出。
幣安在 07:22 發布聲明，回應外界流傳的不同凍結金額，包括 18 億美元的說法，表示目前經核實的凍結總額為 25.4 億美元。幣安說，團隊正與執法單位、發行商、鏈上分析公司與產業夥伴合作追蹤並凍結更多資產，這個數字可能繼續增加，之後只會公布經確認的數字。
Circle 執行長 Jeremy Allaire 05:18 表示，已與執法單位合作，凍結超過 8 億美元與此事相關的 USDC。Tether 執行長 Paolo Ardoino 05:25 表示，已凍結超過 15.67 億枚與「潛在的幣安交易所駭客事件」相關的 USDT。
Ripple 穩定幣資深副總裁 Jack McDonald 06:08 表示，正在凍結攻擊者持有的 RLUSD 等受影響資金，何一同時發文感謝 Ripple「迅速凍結約 2 億」。
USD1 發行方 World Liberty Financial 執行長 Zach Witkoff 06:15 表示，已凍結 2,700 萬美元 USD1；何一另指出，有 4,800 萬枚（約 200 萬美元）WLFI 代幣遭凍結。黃金代幣發行商 Paxos 06:56 表示，已凍結攻擊者收款地址中的 1,906.67 枚 PAXG。
借貸協議 Aave 則在 06:44 表示，合約未受影響、部位仍維持超額抵押，但已預防性凍結 V3 與 V4 所有由 DAO 營運的市場，暫停新的存款與借款，用戶仍可提領與償還既有部位。
幣安暫停提幣與 Alpha 交易，趙長鵬：預期全額補償
幣安官方帳號 05:29 發布聲明，表示已注意到潛在安全問題的相關報告、正在積極調查，並稱「用戶資金完全安全」，提醒用戶不要相信非官方的連結、訊息或索取帳戶資料的請求。幣安共同創辦人何一 05:17 也發布相同內容的聲明。
06:15，幣安表示正在進行安全檢查，提幣會在安全問題完全解決後恢復；何一 06:22 證實提幣目前已停用。07:06，幣安再宣布暫停 Binance Alpha 交易，包括以現貨錢包資金進行的買幣、Alpha 即時交易與預測市場購買等功能。
趙長鵬在最早的貼文中感謝 Tether 與 Circle 迅速凍結，並表示自己已不再管理 Binance.com，但身為股東，他預期所有用戶資金都會獲得全額補償。
Binance.US 則在 05:41 表示，自己是獨立營運的平台，不受這次事件影響。截至 07:22，幣安官方聲明都沒有使用「駭客」一詞，也沒有公布損失金額。根據 CoinGecko 資料，同一時間 BNB 報 704 美元，24 小時下跌 7%；比特幣報 78,710 美元，下跌 3.1%。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
