全球最大加密貨幣交易所幣安疑遭黑客入侵。鏈上數據顯示,香港時間今日凌晨4時24分起,標記為幣安熱錢包的地址在約40分鐘內被大額轉走資產(資料來源:CryptoTicker)。據CoinDesk報道,黑客錢包現持有逾57億美元資產;區塊鏈分析公司Chainalysis將估計上調至約59億美元,按事發時價值計,料成加密行業有紀錄以來最大宗盜竊案(資料來源:CoinDesk)。
市場即時受壓。據CoinGecko數據,截至香港時間今早約9時,比特幣報約77,045美元,24小時跌約5%;以太幣報約2,218美元,跌約5.8%;幣安幣(BNB)報約693美元,跌約8.3%(資料來源:CoinGecko)。
40分鐘內熱錢包遭清掃 黑客用EIP-7702批量轉幣
據CryptoTicker整理的時間線,標記為「Binance 14」的錢包先於香港時間凌晨4時20分透過以太坊EIP-7702機制委託予外部智能合約,4分鐘後約167,464枚以太幣連同63種代幣經單一交易轉至新地址;約17分鐘後,另一個相關地址再流出7.8億枚USDC(資料來源:CryptoTicker)。Cyber Kendra指,觸發轉帳的地址僅有的資金來自混幣器Tornado Cash,於10月28日及29日分三次各存入約0.1枚以太幣(資料來源:Cyber Kendra)。
被盜資產橫跨多條鏈。CoinDesk引述Arkham數據指,黑客錢包持有約15億美元比特幣、約9億美元以太幣,以及合共約14億美元的USDT及USDC;黑客其後更以盜得的USDT作抵押,在借貸協議Aave借入最少20,000枚WETH(約4,400萬美元)(資料來源:CoinDesk)。各機構估算仍有出入,Glassnode數據則指外流約53億美元(資料來源:Investing.com)。
慢霧創始人余弦則認為,黑客選用EIP-7702只是為方便批量清掃,機制本身沒有問題,而且黑客操作「較為粗糙」,事前曾作數小時演練(資料來源:ChainCatcher)。ZachXBT及Blockaid則表示,事件料由北韓黑客所為(資料來源:CoinDesk)。
Tether、Circle凍結逾23億美元 幣安:承擔全部損失
穩定幣發行商迅速出手。Tether行政總裁Paolo Ardoino確認已凍結逾15.67億枚USDT,Circle行政總裁Jeremy Allaire亦表示已「與執法部門協調」凍結逾8億枚USDC,兩者合共逾23億美元(資料來源:TFTC)。然而,以太幣及比特幣等原生資產無法由發行商凍結,追回難度較高。
幣安最初在社交平台表示正調查「潛在安全問題」,聲明其後兩度修改,加入「用戶資金完全安全」一句(資料來源:FinanceFeeds)。幣安發言人Ross O’Leary向TechCrunch表示,基於預防措施,已暫停多條網絡的提款(資料來源:TechCrunch)。
據CoinDesk,幣安聯合行政總裁何一(Yi He)表示,充值及提款暫時停止,已凍結相關資金並有執法部門介入,平台會承擔「所有黑客損失」,並將發布完整事故報告。創辦人趙長鵬(CZ)亦指,作為股東,他預期用戶資金會獲全數覆蓋。Wintermute行政總裁則認為,幣安的實力足以承受「3至4倍」今次損失(資料來源:CoinDesk)。
一小時爆倉6.28億美元 109億美元期權今午到期
消息觸發槓桿倉位連環平倉。CoinGlass數據顯示,事發後一小時內約6.28億美元倉位被強制平倉,當中約6.07億美元為好倉;BNB一度由738.90美元跌至692.32美元(資料來源:CryptoTicker)。強制平倉如何放大跌幅,可參考本站早前解說:什麼是ETH期貨?永續合約、槓桿與強制平倉機制解析。
短線另一關口是今日到期的月度期權。Deribit約135,700枚比特幣期權(約109億美元)將於香港時間今日下午4時到期,認沽/認購比率約0.52,「最大痛點」約為78,000美元(資料來源:Tokenist)。比特幣現價已跌穿該水平,不排除到期前後波動加劇。本站週一已預告是次到期日程,詳見:比特幣再失守8萬美元!週末爆倉逾8億 聯儲局週三議息、111億美元期權週五到期;議息結果則可重溫:聯儲局維持利率10比2!兩票主張加息 比特幣守8.1萬美元、12月加息機率82.6%。
香港視角:幣安並非本港持牌平台
今次規模遠超2025年2月Bybit被盜約14億美元的前紀錄,後者被美國聯邦調查局歸咎北韓黑客(資料來源:TechCrunch)。本站早前已整理加密黑客趨勢,詳見:2026上半年加密黑客損失逾10億美元 攻擊事件數量創歷史新高 北韓黑客成最大威脅及一年損失30億美元!2025加密安全報告揭密:黑客已變心。
對本港投資者而言,幣安並不在證監會持牌虛擬資產交易平台名單之內;名單現有13間平台,證監會一直促請投資者只在持牌平台買賣虛擬資產(資料來源:證監會)。今次事件料再令市場關注交易所熱錢包管理、資產託管及「不是你的私鑰,就不是你的幣」等老問題。
常見問題
幣安被盜了多少資產?
幣安未公布確實損失。據CoinDesk,黑客錢包現持有逾57億美元資產,Chainalysis估計按事發時價值計約59億美元,Glassnode則指外流約53億美元。
幣安用戶資金安全嗎?
幣安表示用戶資金完全安全,聯合行政總裁何一表示平台會承擔所有黑客損失。惟幣安已暫停多條網絡提款,最終賠償安排仍待官方事故報告。
有多少被盜資產已被凍結?
Tether已凍結逾15.67億枚USDT,Circle已凍結逾8億枚USDC,合共逾23億美元。以太幣及比特幣等原生資產則無法由發行商凍結。
幣安是香港持牌虛擬資產交易平台嗎?
不是。幣安並不在證監會持牌虛擬資產交易平台名單之內,證監會促請投資者只在持牌平台買賣虛擬資產。
本文不構成投資建議,讀者應自行查閱最新資料及評估風險。