全球最大加密貨幣交易所幣安（Binance）於10月30日證實遭受大規模黑客攻擊，估計總損失高達63億美元（約491億港元），遠超去年Bybit交易所被盜15億美元的紀錄，成為加密貨幣史上最大規模的盜竊案，甚至可能是人類歷史上最大宗的盜竊事件。幣安強調用戶資金安全，承諾動用安全資產基金（SAFU）及公司資金全額覆蓋所有損失，但事件已觸發市場對中心化交易所安全性的新一輪憂慮。
幣安證實遭黑客攻擊，估計損失約63億美元。
工程師電腦遭入侵 黑客閃電轉移資產
根據幣安公布的初步調查，黑客疑似透過入侵一名DevOps工程師的筆記型電腦，取得存取權限後進入服務容器，並提交未經授權的提款交易。區塊鏈情報公司TRM Labs指出，攻擊者與北韓精英黑客單位「TraderTraitor」有關，並以「高度信心」作出此判斷。該單位亦被指與去年Bybit的15億美元盜竊案有關。區塊鏈分析公司Elliptic則表示，黑客已將約33億美元的被盜資產轉換為無法凍結的加密貨幣（如ETH），並正試圖兌換成傳統法定貨幣。
幣安在事發後立即暫停所有提款，並與區塊鏈合作夥伴合作凍結相關資產。至今約有30億美元在鏈上被凍結，其中Tether凍結了約15億美元USDT，Circle凍結了約8億美元USDC。幣安表示，已預留超過63.4億美元的公司資金用於覆蓋是次事件，其中50億美元已以受影響的相同代幣資產形式持有，其餘部分正在積極購買中。幣安聯合創辦人趙長鵬（CZ）在社交媒體上表示，剩餘缺口「仍然痛苦，但可控」，並透露公司持有價值超過10億美元的SpaceX股份。幣安聯合執行長何一亦強調，公司年收入足以覆蓋損失。
幣安總部並無固定地點，去年在阿布扎比獲監管牌照。
市場震盪 監管機構密切關注
消息傳出後，加密貨幣市場應聲下挫，比特幣一度下跌約4%，其後回升至78,000美元以上。HashKey Group高級研究員Tim Sun向路透社表示，此次事件可能進一步打擊市場風險偏好，促使投資者重新評估中心化交易所資產的安全性，以及交易對手的償付能力和流動性風險。阿布扎比金融服務監管局（FSRA）表示已知悉事件，並正與幣安密切溝通。幣安去年12月才在阿布扎比獲得監管牌照，但今年7月因未能符合歐盟新監管框架而被迫結束歐盟業務，此前亦已被英國金融行為監管局禁止營運。
這次盜竊案亦令北韓黑客的威脅再次成為焦點。區塊鏈分析公司Chainalysis的數據顯示，北韓黑客在2025年盜取了約20億美元的加密貨幣，較前一年增加50%。首爾世宗研究所的Peter Ward指出，北韓擁有相當的專業知識，並為其黑客提供「近乎完全的保護」，更警告「未來情況可能變得更糟」。
事件引發加密貨幣市場震盪，比特幣一度急跌。
中心化交易所風險再受審視 用戶自保成關鍵
幣安事件再次凸顯中心化交易所（CEX）的系統性風險。有別於傳統交易所，加密貨幣交易所持有大量客戶資產，成為黑客的高價值目標。今年4月，未受監管的交易所Drift被盜2.8億美元；上月，Bitget交易所亦被盜近3.9億美元，事後以用戶保護基金賠償。部分機構投資者近年已尋求第三方託管安排，以降低資產被直接盜取的風險。幣安則與瑞士銀行Sygnum和Flow合作提供託管服務。
對一般散戶而言，是次事件提供了幾個重要啟示。首先，即使大型交易所承諾全額賠償，提款暫停期間用戶仍可能面臨資金周轉困難，分散資產於不同平台或錢包有其必要。其次，穩定幣發行商能夠凍結被盜資金，顯示選擇受監管、透明度高的穩定幣有一定保障作用。最後，用戶應密切留意交易所的官方公告，避免在混亂期間誤信未經證實的消息。幣安表示，未發現用戶私鑰外洩的證據，並預計在未來48小時內恢復提款服務，但具體時間仍取決於安全審查進度。
整體而言，這次創紀錄的盜竊案不僅是幣安的重大挫折，也為整個加密貨幣行業敲響警鐘。在監管環境日益收緊、黑客手法層出不窮的背景下，交易所如何平衡創新與安全，將成為投資者信心恢復的關鍵。而北韓黑客單位的持續活躍，亦意味著地緣政治因素將繼續困擾加密市場，投資者宜保持警惕，審慎管理風險。
留言區 (0)