Binance 遭遇史上規模最大的加密貨幣安全事件之一： TRM Labs 追蹤發現，約有 63.6 億美元資產從 Binance 錢包轉移至 10 條區塊鏈，規模超越 2025 年 Bybit 遭攻擊事件。
攻擊利用交易授權機制的漏洞： TRM 指出，攻擊者利用預先簽署的 EIP-7702 授權，以及其他區塊鏈上的熱錢包簽署流程，凸顯交易授權環節可能存在的安全風險，不只是私鑰遭竊的問題。
事件根本原因仍在調查： Binance 初步調查認為，事件可能與一名 DevOps 工程師的筆電遭入侵有關，但交易所尚未公布完整的技術事後報告。
約 30 億美元資產已遭凍結： Binance 承諾透過 SAFU 基金及公司資金承擔所有損失。不過，根據不同追蹤時間與分析方法，鏈上數據對攻擊者目前仍控制多少資產的估算有所差異。
市場風險不只來自價格清算： 事件再次引發市場對交易所資產託管、提領服務、交易對手風險及加密貨幣市場流動性的疑慮。交易者應持續關注資產追回進度，以及比特幣價格波動對現貨與合約部位的影響。
2026 年 10 月 30 日 — 加密貨幣市場同時面臨大量槓桿部位遭清算，以及 Binance 發生重大安全事件的雙重壓力。TRM Labs 追蹤發現，約有 63.6 億美元資產從 Binance 錢包轉移至 10 條區塊鏈。以涉及金額來看，這是目前有紀錄以來規模最大的加密貨幣竊盜事件。Binance 初步調查指出，事件可能與一名 DevOps 工程師的筆電遭入侵有關，但交易所表示，目前沒有發現錢包私鑰外洩的證據。
隨著數十億美元資產據報已遭凍結，攻擊者仍控制多少資金也成為市場關注焦點。這起事件再次讓交易所託管安全、交易授權機制及交易對手風險受到檢視。
10 月 30 日，加密貨幣市場在槓桿部位遭大規模清算之際，也傳出 Binance 發生重大安全事件。根據 CoinGlass 數據，過去 24 小時共有 239,224 名交易者遭到清算，清算總額約達 15.36 億美元。其中，最大單筆清算發生在 Binance 的 BTCUSDT 交易市場，價值約 1,109 萬美元。
與此同時，TRM Labs 追蹤發現，約有 63.6 億美元資產從 Binance 錢包轉移至 10 條區塊鏈。這一規模超越 2025 年 2 月 Bybit 遭攻擊、約 15 億美元資產被盜的事件。根據 TRM 的評估，這是目前有紀錄以來規模最大的加密貨幣資產竊盜事件。
這兩項事件同時發生，讓市場承受不同層面的壓力。大規模清算可能迫使槓桿部位集中平倉，進一步加劇價格波動；大型交易所發生安全事件，則可能引發市場對資產託管、提領服務及交易對手風險的疑慮。因此，事件影響不只涉及短期價格波動，也牽動市場對中心化交易基礎設施的信任。
TRM Labs 指出，攻擊者事先準備了惡意程式碼，並利用以太坊的 EIP-7702 授權機制，以及其他區塊鏈上的熱錢包簽署流程轉移資產。
在以太坊網路上，EIP-7702 允許外部擁有帳戶（Externally Owned Account，EOA）透過簽署授權，將特定執行行為委託給智慧合約程式碼。根據 TRM 的調查，攻擊者利用預先簽署的授權，讓 Binance 熱錢包依照攻擊者控制的指令執行資產轉帳。
其他區塊鏈上的異常活動，也顯示這次事件可能不只是以太坊特定機制遭到利用。TRM 在多個網路上觀察到來自 Binance 錢包的有效轉帳紀錄，並評估攻擊者可能已取得交易所熱錢包簽署基礎設施的存取權限。
TRM 以高度信心將這起事件歸因於與北韓有關聯的駭客組織 TraderTraitor。不過，這仍是資安公司根據鏈上及鏈下情報所做出的調查判斷，並非司法機關的正式認定。Binance 表示，正與執法機關及區塊鏈情報合作夥伴合作，以確認攻擊者身分。
這起事件凸顯交易所安全防護中一個重要的區別：未經授權的交易不一定需要透過直接竊取私鑰才能完成。如果攻擊者入侵負責提出、核准或簽署提領交易的系統，就可能濫用原本合法的簽署機制轉移資產。
Binance 於 10 月 30 日公布的初步調查結果指出，事件可能涉及一名 DevOps 工程師的筆電遭到入侵。根據交易所說法，攻擊者可能因此取得服務容器（Service Containers）的存取權限，進而提交未經授權的提領請求。
Binance 表示，目前沒有發現錢包私鑰外洩的證據。交易所估計，此次事件造成的總影響約為 63 億美元，並指出已與區塊鏈合作夥伴合作，在鏈上凍結約 30 億美元的受影響資產。此外，Binance 承諾將透過 SAFU 基金及公司資金承擔所有損失。
作為緊急應對措施，Binance 暫時停止充幣與提幣服務，以進行安全檢查；同時撤銷受影響地址的授權，並與執法機關及區塊鏈情報合作夥伴合作，追蹤和追回相關資產。交易所表示，待調查完成後，將公布詳細的技術事後報告，並在完成修復工作後更新儲備證明（Proof of Reserves，PoR）。
這些措施有助於處理緊急資產追回及用戶損失問題，但目前仍未完整說明攻擊者如何取得系統存取權限，以及交易授權流程究竟在哪個環節遭到突破。後續公布的完整技術報告，將是評估事件根本原因與 Binance 安全控管成效的重要依據。
儘管 Binance 及其合作夥伴已凍結約 30 億美元的受影響資產，但攻擊者目前仍控制多少資金，依然是市場關注的焦點。不同鏈上追蹤機構因觀察時間與分析方法不同，提出的估算結果也有所差異。
例如，Bitquery 在 10 月 30 日發布的調查指出，截至 03:54 UTC，約有 31 億美元資產仍由攻擊者控制，主要包括 ETH 與 BTC。TRM 隨後公布的評估則指出，攻擊者持有超過 420,000 枚 ETH 及 18,270 枚 BTC，依其分析當時的價格計算，總價值約為 24 億美元。
這些數字不應直接視為可以互相比較的固定數值，因為資產價格、後續鏈上交易，以及不同追蹤時間點，都可能改變估算金額。不過，相關數據仍反映出，即使已有大量資產遭到凍結，後續追回進度依然至關重要。
這起事件也凸顯，單靠私鑰保護並不足以完整衡量交易所的資產託管安全。交易所基礎設施涉及多個環節，包括員工使用的裝置、存取權限、服務容器、交易核准流程及簽署系統。只要其中任何一個環節存在弱點，就可能成為未經授權轉帳的突破口，即使目前沒有直接證據顯示私鑰遭到竊取。
對中心化交易所而言，強化權限分離、建立多層交易核准機制、監控異常授權請求，以及定期進行獨立安全審查，都是降低此類營運風險的重要措施。
當大規模清算與交易所託管安全疑慮同時發生，市場風險便不再只是一般的價格波動。交易者還需要留意提領服務是否正常、交易對手風險、潛在流動性折價，以及市場不確定性是否可能導致買賣價差擴大或交易活動受到干擾。
Binance 事件也可能影響投資人如何在中心化交易所與自我託管方案之間配置資產。不過，資產配置是否會出現明顯轉變，仍取決於交易所能否恢復正常服務、調查過程是否透明，以及市場對其保護和管理客戶資產能力的信心。
對比特幣及其他加密貨幣而言，短期市場走勢將同時受到整體流動性環境與事件後續發展影響。強制清算可能加劇賣壓，而託管安全的不確定性也可能影響交易活動與市場風險偏好。這些因素可能相互作用，但不代表市場必然朝單一方向發展。
投資人應持續關注四項進展：Binance 充幣與提幣服務何時恢復、仍被歸因於攻擊者控制的資產是否出現進一步轉移、遭凍結資產的規模是否改變，以及 Binance 何時公布技術事後報告與更新後的儲備證明。
這些資訊將有助於判斷事件是否仍屬於可控的資安危機，或進一步演變為對中心化加密貨幣交易所整體信任的考驗。
本文為官方繁體中文版本，点此閱讀原文。
TRM Labs 追蹤發現，約有 63.6 億美元資產從 Binance 錢包轉移至 10 條區塊鏈。Binance 則另外估計，此次事件造成的總影響約為 63 億美元。
TRM Labs 以高度信心將事件歸因於與北韓有關聯的駭客組織 TraderTraitor。不過，這是該公司的調查判斷，並非司法機關的正式認定。
Binance 表示，初步調查尚未發現錢包私鑰外洩的證據。交易所指出，事件可能與一名 DevOps 工程師的筆電遭入侵有關，攻擊者或因此取得服務容器的存取權限，進而提交未經授權的提領請求。
根據 Binance 於 10 月 30 日公布的資訊，約有 30 億美元受影響資產已在鏈上遭到凍結。至於攻擊者仍控制多少資產，不同追蹤報告因觀察時間及分析方法不同，估算結果有所差異。
Binance 表示，將透過 SAFU 基金及公司資金承擔所有損失。此外，交易所也承諾在完成修復工作後公布技術事後報告，並更新儲備證明。
數位資產交易具有風險，可能導致資本損失。投資前請務必自行做好研究。相關條款、條件及地區限制可能適用。
Bitunix 是一家全球性的加密貨幣衍生品交易所，服務遍及 150 多個國家，深受超過 500 萬名用戶信賴。平台致力於為每位用戶提供透明、合規且安全的交易環境。Bitunix 提供快速的註冊流程與友善的身份驗證系統，並透過強制性 KYC 機制確保安全與合規。透過資產儲備證明（POR）與 Bitunix Care Fund 的全球安全標準，我們將用戶信任與資金安全置於首位。K-Line Ultra 圖表系統為新手與進階交易者提供順暢的交易體驗，而最高 200 倍槓桿與深度流動性，使 Bitunix 成為市場上最具活力的交易平台之一。
