2026 年 10 月 30 日凌晨（台北時間），幣安（Binance）多條鏈上的熱錢包陸續被轉出。幣安官方公告估計總影響約 63 億美元，鏈上分析公司 Chainalysis 估約 64 億，是加密貨幣史上最大的一起竊案，大約是 2025 年 Bybit 被盜（約 15 億美元）的 4 倍。

用戶這次最後被補回來了。但事件過程剛好把三句常聽到的安心話拿出來檢驗：「大部分資產放在冷錢包」「交易所有儲備證明」「出事有 SAFU 賠」。這三句都不是假的，只是它們各自能保障的範圍，跟很多人以為的不一樣。

先看發生了什麼

依動區、鏈新聞等報導整理的時間軸（台北時間）：

  • 10 月 30 日 04:04 起：8 條鏈的熱錢包陸續轉出，包括 XRP、比特幣（約 18,270 枚）、波場上的 USDT 等。
  • 04:24：一個編號 Binance 14 的以太坊錢包一筆轉出約 16.7 萬枚 ETH、約 16 億 USDT 與 60 多種代幣，約 25 億美元。
  • 05:05 起：Tether、Circle 等穩定幣發行方開始凍結被盜的穩定幣。
  • 06:15：幣安暫停提幣。
  • 08:10：幣安才撤掉攻擊者對 Binance 14 的控制權，前後約 3 小時 49 分；這段期間錢包仍陸續被掃走資產。
  • 10:23：幣安第一份正式公告，總影響約 63 億、已在鏈上凍結約 30 億，由 SAFU 與公司資金承擔，並暫停提幣。
  • 10 月 31 日到 11 月 1 日：幣安分批補回用戶資產，回填比例從約 80%、90% 到 11 月 1 日中午約 95%，其中 BTC、ETH、USDT 等 10 種主流幣 100%；同日下午分階段恢復提幣。
  • 11 月 1 日：美國 FBI 公告點名北韓駭客組織 TraderTraitor，也就是 2025 年 Bybit 案的同一組織。

幣安的初步調查是：一名維運工程師的筆電被入侵，攻擊者藉此進入內部系統、提交未經授權的提現，沒有發現私鑰外洩；之後幣安又說還有其他入侵點，完整的根因報告還沒公布。

熱錢包、冷錢包差在哪

交易所的資產大致分兩種放法：

  • 熱錢包：私鑰由連網的系統管理，隨時可以自動簽名轉帳。你在交易所按「提幣」，幾分鐘內幣就到帳，靠的就是熱錢包。
  • 冷錢包：私鑰離線保管，要動用得經過人工、多重審核，慢但難被遠端盜走。

所以交易所一定會留一部分資產在熱錢包，用來應付日常提幣。一般說的「大部分放冷錢包」，指的是這個比例的安排。

這次事件提醒的是：私鑰沒有外洩，不等於熱錢包安全。依公告與事件重建的描述，攻擊者沒有偷到私鑰，而是進入內部系統後，讓幣安自己的簽名服務替他簽出轉帳。以太坊那一側，他還利用 EIP-7702（2025 年以太坊加入的功能，一般錢包可以簽一張授權，把執行權委託給一個合約），讓 Binance 14 簽出授權，把錢包的控制權交給攻擊合約。對熱錢包來說，私鑰藏得再好，只要負責簽名的系統被人借用，結果是一樣的。

而且熱錢包「只占一小部分」，放在幣安這種規模上，一小部分也可以是幾十億美元。

凍結 30 億，不等於追回 30 億

這次有約 30 億美元在鏈上被凍結（幣安口徑；Chainalysis 估約 28 億），實算約占總影響的 47.6%，不到一半。凍得住的幾乎都是 USDT、USDC 這類由發行公司控制的穩定幣，以及少數發行方能收回的代幣；ETH、BTC、XRP 凍不住。

這裡有兩件事要分開看：

  • 凍結不是追回。被凍結的穩定幣要經過發行方與司法程序才可能返還，不是凍住了就回到幣安帳上。
  • 可凍結是雙面刃。這次發行方能在一小時內攔下數十億美元，靠的是它們有權凍結任何地址；同樣的權力，也適用在一般持有人身上。穩定幣的性質，可以參考我之前寫的〈穩定幣看起來像美元，但不是存款〉。

扣掉凍結的部分，沒凍住的約 33 億美元（63 − 30），以 ETH、BTC、XRP 為主。

SAFU 是什麼，這次夠不夠

SAFU（Secure Asset Fund for Users）是幣安自己設立的用戶資產保護基金，用來在交易所出事時賠付用戶。它不是政府保險，也不是第三方保險，是幣安自己提撥、自己管理的錢。

幣安在公告中公開了 SAFU 的比特幣地址。依動區報導，這個地址原本存有 15,000 枚 BTC，約 11.6 億美元；用公開的區塊鏈瀏覽器可以查到，它在 10 月 31 日晚間（台北時間）轉出 7,499 枚，剩約 7,500 枚，大約動用一半。

拿來跟沒凍住的約 33 億比：11.6 ÷ 33 ≈ 35%，SAFU 全部拿出來，也只夠補三分之一左右。幣安後來公告的回填資金來源是部分動用 SAFU、一部分合約保險基金和公司資金，各自出了多少沒有公布；但從規模看，這次主要是靠幣安公司本身的錢補上的。幣安在 10 月 31 日凌晨的公告中表示，已拿出逾 63.4 億美元的公司資金，其中約 50 億本來就是同款代幣，其餘到市場上買回。

這是這次事件裡最值得記住的一點：用戶被補足，是因為幣安公司夠有錢，不是因為 SAFU 夠大。同樣規模的事件放在資本小得多的交易所，結局可能完全不同。

儲備證明能證明什麼、不能證明什麼

儲備證明（Proof of Reserves，PoR）是交易所公布自己控制的錢包地址，讓外界核對「交易所手上的資產，是否不少於欠用戶的資產」。一般的做法還會讓用戶自己查，帳戶餘額有沒有被算進負債裡。

它能證明的是：在某一個時間點，交易所控制的地址裡有多少資產，以及這些資產是否足以對應用戶餘額。

它證明不了的是：

  • 那個時間點之後發生的事。儲備證明是快照，不是即時監控。
  • 資產放在冷錢包還是熱錢包、安不安全。這次被盜的 Binance 14，本身就是 10 月 1 日儲備證明裡列出的地址（依 Zombit 轉述 CoinDesk，當時約 12.6 億 USDT、89,475 ETH）。也就是說，儲備證明裡的資產，有一部分就放在熱錢包。
  • 出事後缺口補齊了沒有。CoinDesk 以 10 月 1 日快照推估，被盜的 ETH 約占幣安公布 ETH 儲備的 5.6%，覆蓋率約降到 94%；這是推估，不是即時數據，而且前提是被盜資產還沒補回。

所以，「有儲備證明」回答的是「交易所有沒有挪用用戶的錢」，不回答「交易所會不會被駭」。事件之後真正能說明缺口有沒有補上的，是下一期的儲備證明。

幣安在 10 月 31 日的公告附上一份當天 00:00（UTC）的快照，說 BTC、ETH、USDT 等 10 種主流幣都已 100% 足額；完整的零知識證明需要 40 到 50 小時產生，預計 11 月 3 日（UTC）公布。完整證明公布並經第三方檢視之前，「100% 足額」仍是幣安自己的說法。

編按（2026-11-04）：幣安已在 11 月 2 日公布 10 月 31 日快照的完整零知識證明，比原訂的 11 月 3 日早一天。依幣安儲備證明頁，BTC、ETH、USDT 等 10 種主流幣的儲備率都在 100% 以上（BTC 100.04%、ETH 100.00%、USDT 100.00%、USDC 106.08%），先前推估的「ETH 覆蓋率約 94%」已不成立。不過跟事件前 10 月 1 日的快照相比，USDT 從 103.88% 降到剛好 100%，原本的緩衝用掉了；而且這份證明只涵蓋 10 種幣、只代表快照那一刻，也沒有會計師審計。幣安表示 11 月 4 日會再做一輪擴大幣種的快照。（出處：幣安公告、幣安儲備證明頁）

網路上的數字怎麼判斷

事件發生後，網路上很快流傳「幣安 98% 資產存在冷錢包」「總資產 1,440 億美元」這類說法。本文找不到幣安官方對這兩個數字的出處，能追到的只是平台上的用戶推廣貼文，所以本文不採用。

幣安共同創辦人何一的說法是，受影響資產約占用戶資產與公開儲備的 2% 多。「受影響 2%」和「98% 在冷錢包」是兩件不同的事：前者講被盜多少，後者講資產怎麼放；而且這次被盜的熱錢包本身就在儲備證明裡，不能從前者直接推出後者。

遇到這類數字，可以先看四件事：

  • 能不能追到官方公告或可信媒體的原文，而不是截圖或轉貼。
  • 單位和口徑：美元還是台幣、總影響還是淨損失、凍結還是追回。這次光是被盜金額，不同分析機構的估計就從 35.5 億到 64 億美元不等，差在統計口徑。
  • 發文的人有沒有利益關係：帶推薦連結、邀請碼的貼文，傾向報喜不報憂。
  • 時間點：事件中數字一直在更新，先看是幾點的資料。

放在交易所的資產，承擔了哪些風險

整理這次事件，放在交易所的加密資產至少有三層風險：

  • 交易所被駭：熱錢包、內部系統、員工設備，任何一個環節被突破都可能出事。
  • 交易所能不能賠：賠不賠得出來，取決於交易所自己的資本，不是存款保險。台灣的存款保險不保障虛擬資產。
  • 出事期間拿不出來：這次幣安從 10 月 30 日 06:15 暫停提幣，到 11 月 1 日下午才分階段恢復，中間一天多的時間，資產就算沒有損失也動不了。

這不代表每個人都該把幣全部提到自己的錢包。自己保管也有遺失私鑰、被釣魚的風險，而且責任完全在自己身上。比較實際的做法，是先分清楚哪些錢是「交易時才需要放在交易所」，哪些是「長期持有、沒有必要一直放在交易所」，再依自己的能力決定放法。

小結

這次幣安事件，用戶最後被補足，是好的結局，但不是因為「大部分放冷錢包」「有儲備證明」「有 SAFU」這三句話保證了什麼。熱錢包在私鑰沒外洩的情況下仍然被借用、儲備證明裡的地址就是被盜的熱錢包、SAFU 只夠補三分之一左右——真正撐住的是幣安公司本身的資本。把資產放在交易所之前，值得先想清楚：萬一出事，替你負責的是誰、它付不付得起。

（參考資料：幣安官方公告〈Security Incident Update〉、〈Security Incident Update #2〉、〈Recovery Update #3〉、〈Recovery Update #4〉；FBI〈North Korea Responsible for $6 Billion+ Binance Attack〉；動區 BlockTempo〈幣安遭駭懶人包〉（資料截至 2026-11-01）；鏈新聞 abmedia〈幣安熱錢包遭駭、Tether 與 Circle 凍結〉；Zombit〈幣安 ETH 儲備覆蓋率降至約 94%〉（轉述 CoinDesk）；蕃新聞；YouTube 頻道 Speculation Lab〈幣安被盜 63 億美元前後的 24 小時〉（簡體中文）。事件仍在發展中，數字以幣安與各機構最新公告為準。本文為一般性說明，不構成投資建議。）