全球最大加密貨幣交易所幣安於二零二六年十月二十九日確認正調查潛在資安事件,並稱目前已核實凍結資產約二十五點四億美元;Circle 與 Tether 分別凍結逾八億美元 USDC 與約十五點六億美元 USDT 等相關資金,幣安暫停多鏈存款與提現及部分交易並承諾彌償用戶損失。本文交叉核對 CNBC、BBC 與 TechCrunch 所引述的幣安官方發言及穩定幣發行商公開聲明,來源真實性已驗證。
幣安/官方:調查潛在資安事件——已核實凍結約二十五點四億美元;Circle/Tether 聯手凍結穩定幣,暫停多鏈提現並承諾彌償
二零二六年十月二十九日,幣安(Binance)透過官方發言人及社交渠道表示,公司知悉有關潛在資安問題的報告並正積極調查;同時公布「目前已核實凍結總額為二十五點四億美元」,並指凍結金額可能隨執法與業界夥伴追查而繼續上升。創辦人趙長鵬公開形容事件「看起來像對幣安的駭客攻擊」,並預期用戶資金將獲全額保障。本文據 CNBC、BBC 與 TechCrunch 對幣安發言及 Circle/Tether/Ripple 相關聲明的報道改寫核對,未轉載全文;鏈上損失總額業界估計不一,凡未經幣安核實的數字僅作背景說明。
一、核心事件:潛在資安、凍結聯動與提現暫停
技術細節
按通訊社與科技媒體引述的官方表述,事件重點包括:
- 幣安定性與營運措施:發言人 Ross O'Leary 向 TechCrunch 表示,因應資安事件,已作為預防措施暫時暫停多個網絡的提現;BBC 報道指存款與提現暫停期間團隊正進行安全檢查,並稱將「彌償所有損失」;公司亦暫停 Binance Alpha 交易。幣安強調請用戶只依賴官方渠道更新,提防釣魚與非官方連結。
- 已核實凍結二十五點四億美元:CNBC 引述幣安指「目前已核實凍結總額為二十五點四億美元」;金額涵蓋其與穩定幣發行商、區塊鏈情報及執法合作所能攔截的相關資產,並可能繼續增加。
- 穩定幣發行商聯動:Circle 行政總裁 Jeremy Allaire 表示已凍結逾八億美元與事件相關的 USDC;Tether 行政總裁 Paolo Ardoino 則指凍結約十五點六億美元可能與潛在幣安交易所駭客相關的 USDT。幣安共同創辦人何一其後指 Ripple 協助攔截約兩億美元相關資金。
- 尚未由幣安核實的鏈上估計:Arkham 等鏈上情報機構將近六十億美元資產與約五十五個錢包地址關聯;亦有觀察指熱錢包外流或達約五十七億美元量級。上述屬第三方鏈上分析,不等同幣安已確認的被盜或可彌償金額;正式損失數字仍待官方事後檢討。
- 市場反應:報道指比特幣一度下跌逾百分之三並跌破八萬美元,以太坊、Solana 等亦同步受壓;Circle 股價在盤後亦曾回落。
趙長鵬仍為大股東、已不任日常管理;其公開定性與幣安發言人「潛在資安問題/正調查」的用詞並存,反映事件仍在取證階段。二零二五年 Bybit 約十五億美元級攻擊常被用作歷史對照——若最終確認損失達數十億美元量級,將躋身加密貨幣史上最大規模事件之一,但現階段不宜把未核實鏈上估計直接寫成「已確認失竊」。
二、技術原理深度解析
中心化交易所的熱錢包(hot wallet)需保持上線流動性以處理提現,攻擊面通常集中在:私鑰/簽署環境外洩、內部權限濫用、供應鏈或前端劫持,以及跨鏈橋接與穩定幣發行商黑名單機制的時間差。一旦可疑地址被識別,USDT/USDC 等可凍結穩定幣允許發行商在合規框架下攔截鏈上流通;無法同樣「一鍵凍結」的原生資產(如比特幣)則更倚賴交易所自身熱/冷錢包隔離、多簽與提現風控。
是次公開資訊顯示的防禦聯動是:交易所暫停提現以止血 → 穩定幣發行商與合作方按地址凍結 → 區塊鏈情報追蹤集群地址 → 承諾用戶資金安全與彌償以穩定對手方風險。對機構而言,重點不在「哪個鏈最安全」,而在託管邊界、熱錢包暴露上限、提現延遲策略,以及穩定幣對手方能否在分鐘級配合凍結。
四、日常應用場景
1. 開發者與技術團隊
建置錢包、支付閘道或交易所對接的團隊應立刻核對:是否硬編碼僅依賴單一交易所熱錢包流動性;提現與充值回調是否能在對方暫停提現時優雅降級;監控地址是否訂閱可靠情報源而非非官方「黑客地址」轉發。智能合約與後台金鑰應繼續採硬體安全模組、多簽與職責分離,避免把「交易所正常」當成唯一可用性假設。
2. 企業與隱私敏感行業
財資、家族辦公室與持有穩定幣營運資金的企業,應把是次事件視為對手方與流動性風險演練:檢查存放於中心化交易所的敞口上限、冷熱分離政策,以及穩定幣發行商凍結機制對自身收款地址的影響。若業務依賴即時鏈上結算,需預備替代出入金通道與法幣備援,並只信任官方公告,拒絕任何要求「緊急轉移至安全錢包」的釣魚話術。
3. 一般用戶
用戶短期內可能無法提現或使用部分產品線。應關閉不明連結、啟用提現白名單(若平台提供)、並等待官方事後報告;不要向自稱客服的社交帳號提供種子短語或驗證碼。幣安已公開強調用戶資金安全與彌償意向,惟實際到帳節奏仍取決於調查與資產追回進度。
4. 香港與亞洲市場視角
香港作為亞洲虛擬資產交易與託管樞紐,持牌平台、家族辦公室與 Web3 初創高度關注大型交易所流動性事件對區域市場情緒與穩定幣清算的傳導。本地團隊在設計出入金、做市與庫存管理時,宜把「頭部交易所短暫停提+穩定幣聯動凍結」列為壓力情境。若企業需要在香港落地智能合約、節點或合規向的鏈上應用架構,可參考 YSK Limited 的 Web3 區塊鏈開發服務:https://ysk.hk/services/web3-blockchain
五、專業評價與潛在考量
優勢
- 幣安迅速公開「已核實凍結二十五點四億美元」、暫停提現並承諾彌償,有助降低擠兌與虛假信息擴散;Circle/Tether/Ripple 的聯動凍結展示穩定幣層的緊急協作能力。
- 多家主流通訊社與科技媒體直接取得發言人聲明,關鍵營運措施與凍結數字可交叉核對。
- 對行業而言,事件再次凸顯熱錢包上限、多簽與發行商黑名單在分鐘級響應中的實戰價值。
需要留意的地方
- 幣安尚未發布完整事後檢討;鏈上「近六十億/約五十七億」等估計未經官方確認,報道時必須區分「已凍結」與「已確認失竊」。
- TechCrunch 等個別報道在穩定幣品種描述上出現混亂(例如將 Circle 凍結誤述為 Tether),寫作與對外溝通應以 Circle(USDC)/Tether(USDT)各自聲明為準。
- 暫停提現本身會傳導至依賴該所流動性的做市、支付與 DedFi 橋接;恢復時程未定,企業需自備備援通道。
- 攻擊者身份未公開;歷史上大型交易所攻擊曾與國家背景駭客相關,惟此刻欠缺可核對歸因,不宜臆測。
結語
幣安是次潛在資安事件以「官方調查+已核實凍結二十五點四億美元+穩定幣發行商聯動凍結+暫停多鏈提現與彌償承諾」成為二零二六年十月二十九日全球加密與資安新聞焦點。對香港與亞洲的交易所對手方、財資與 Web3 建設者而言,真正可執行的教訓是:把熱錢包暴露、提現熔斷、穩定幣凍結協作與官方信息渠道寫進營運手冊,而不是事後才找替代出路。YSK Limited 可協助企業以合規與工程視角規劃智能合約、節點與鏈上應用架構,詳見 https://ysk.hk/services/web3-blockchain 。
參考來源
- CNBC:Binance 'potential security issue' sees $2.54 billion frozen by Circle, Tether — https://www.cnbc.com/2026/10/29/circle-tether-freeze-funds-impacted-by-potential-binance-security-issue.html
- BBC:Crypto giant Binance freezes $2.5bn of assets over suspected hack — https://www.bbc.co.uk/news/articles/cwg7xp8kx4v5o
- TechCrunch:Binance pauses withdrawals as hackers suspected of stealing billions in crypto — https://techcrunch.com/2026/10/29/binance-pauses-withdrawals-as-hackers-suspected-of-stealing-billions-in-crypto/
- Cointelegraph / The Block 等同日 Web3 報道(背景與市場反應交叉核對)