全球最大加密貨幣交易所幣安（Binance）爆發重大資安事件，多個熱錢包疑似遭到攻擊，鏈上資料顯示，攻擊者透過以太坊、比特幣及波場（Tron）三條區塊鏈，轉移總值約 56 億美元的加密資產，涉及 67 種代幣。幣安隨後正式承認發生安全事件，並承諾將全額承擔所有損失，同時暫停平台存款與提款，進行安全檢查及資金追蹤。
逾 56 億美元資產遭轉移，涉及 67 種代幣
幣安在最新官方公告中表示，團隊正全天候處理事件，並強調「所有損失都將由幣安承擔」，用戶資金安全無虞。為防止問題進一步擴大，幣安已暫時停止所有存款與提款服務，團隊目前正進行安全檢查、凍結相關資金，並與執法機關合作調查。
幣安也感謝加密貨幣產業其他合作夥伴迅速協助凍結受影響資產，並表示待調查完成後，將公布完整的事後調查報告（Post-mortem），說明事件經過及相關處理措施。
根據鏈上監測資料，此次攻擊涉及以太坊、比特幣及波場三條區塊鏈，初步估計約有 56 億美元資產遭到轉移，涉及 67 種加密資產，其中 63 種代幣據稱在單筆交易中從幣安標記為 Binance 14 的熱錢包轉出。
目前攻擊者如何取得錢包控制權仍未獲確認，但鏈上分析發現，攻擊者疑似透過 Tornado Cash 混幣服務取得交易手續費，並利用以太坊 EIP-7702 功能，對幣安熱錢包設定委託執行權限。相關設定完成後僅數分鐘，大量 ETH、USDT 及其他代幣便開始轉出。
EIP-7702 是以太坊帳戶功能升級之一，允許一般錢包在特定條件下執行智慧合約程式碼。此次事件的關鍵疑點在於，攻擊者究竟如何取得設定委託所需的簽章，目前仍有待幣安進一步調查。
Tether、Circle 聯手凍結 25.4 億美元
在資產追蹤方面，Tether 與 Circle 已針對部分攻擊者地址採取凍結措施。幣安最新公告指出，目前經過確認的凍結資產總額已達 25.4 億美元，並特別澄清，外界流傳的 18 億美元凍結數字並非最新統計，實際金額已進一步增加，後續仍可能繼續提高。
其中，Tether 已凍結超過 15.67 億美元 USDT，Circle 則凍結超過 8 億美元 USDC，兩家穩定幣發行商均表示正配合執法機關及相關單位調查。
不過，並非所有遭轉移資產都能透過發行商直接凍結。根據先前鏈上估算，攻擊者仍持有約 18,270 顆 BTC，價值約 14.5 億美元，以及約 19.7 萬顆 ETH，價值約 4.51 億美元。這類資產無法由單一發行機構直接封鎖，後續能否透過追蹤交易、跨鏈橋及其他執法手段追回，將是調查重點。
此外，仍有部分 USDT、TRX、RLUSD、WBETH 及 XAUT 等資產尚未遭到凍結。
需要注意的是，遭到凍結不代表資產已經追回或返還，後續仍須經過相關程序處理。
損失規模遠超 Bybit 竊案，SAFU 基金能否支應受關注
若以目前鏈上估算的 56 億美元資產轉移規模計算，此次事件將大幅超越 2025 年 2 月 Bybit 遭駭事件。當時攻擊者竊取約 15 億美元 ETH，創下加密貨幣產業史上最大竊案紀錄，幣安此次事件的規模則約為其 3.8 倍。
幣安過去也曾發生重大資安事件。2019 年交易所遭駭，約 7,000 顆比特幣遭竊，當時價值約 4,000 萬美元，相關損失由 SAFU（用戶安全資產基金）承擔；2022 年 BNB Chain 跨鏈橋漏洞則造成約 5.7 億美元資產遭到轉移，當時部分資金在驗證者介入後迅速遭到凍結。
此次事件的規模則遠高於過去案例。幣安先前公開的 SAFU 基金規模約為 10 億美元，若最終確認的損失接近目前鏈上估算金額，市場將關注幣安如何運用 SAFU 及公司資產履行全額賠償承諾。
不過，幣安此次已明確表示將承擔所有損失，並強調用戶資金安全，暫時消除了市場對用戶是否需要自行承擔損失的疑慮，但實際資產損失金額及賠償安排仍有待官方進一步說明。
暫停存提款，後續關注資金追回
目前幣安已暫停所有存款與提款，並與執法機關及穩定幣發行商合作追蹤資金。接下來市場將關注攻擊者是否繼續轉移尚未遭凍結的 BTC、ETH 等資產，以及 Tether、Ripple 等發行商是否進一步凍結其他相關地址。
