加密貨幣交易所幣安（Binance）今晨爆發重大熱錢包遭駭事件，約 56 億美元加密資產遭到轉移。根據 CoinDesk 報導，此次遭到攻擊的熱錢包 Binance 14，同時也是幣安公布的「儲備證明」地址，這意味著，幣安被攻擊的不是一筆與用戶資產無關的公司自有資金，而是原本被列入用戶資產儲備證明的資產。
遭駭錢包爲儲備證明地址
幣安每個月都會公布由交易所控制的錢包地址及其持有資產，並與平台客戶的資產餘額進行比較，以證明交易所持有的資產足以支應用戶提款需求。
CoinDesk 指出，幣安 10 月 1 日公布的最新一份儲備報告中，包含標記為 Binance 14 的錢包地址，而這個錢包正是此次攻擊的核心目標之一。當時該地址持有約 12.6 億美元 USDT、89,475 顆 ETH，以及另外 37 種加密資產。
鏈上資料顯示，攻擊者利用以太坊 EIP-7702 功能取得 Binance 14 的委託執行權限，將錢包設定為自動轉移資產的工具，之後陸續將資金轉往攻擊者控制的地址。
其中，Binance 14 在 UTC 時間 20 時 24 分轉出 167,464 顆 ETH，隨後 Binance 16 也轉出 28,005.6 顆 ETH，兩筆資金均流向攻擊者錢包。約 15 分鐘後，另有 195,460 顆 ETH、當時價值約 4.42 億美元，被轉往第二個地址。
ETH 儲備覆蓋率恐降至 94%，部分代幣缺口更大
此次資產流失對幣安儲備狀況造成的影響，主要取決於遭竊資產原本占交易所儲備的比例。
根據幣安 10 月 1 日公布的數據，當時交易所持有的 ETH 數量恰好等於客戶 ETH 餘額，儲備覆蓋率為 100%；USDC 的儲備覆蓋率則為 108.26%，代表持有資產高於客戶帳面餘額。
CoinDesk 估算，此次遭竊的 ETH 約為 20.45 萬顆，占幣安原先公布 ETH 儲備的約 5.6%。若尚未補回遭竊資產，幣安 ETH 儲備覆蓋率將從 100% 降至約 94%。
除了 ETH，攻擊者轉移的 ENA、UNI、PEPE 及 AAVE 等代幣，也分別占幣安原先公布持有量的約 7% 至 15%。這代表此次事件對部分資產的儲備覆蓋率可能造成更明顯的影響。
不過，這項估算是以 10 月 1 日公布的儲備快照為基準，並非幣安目前即時的完整資產負債狀況。後續是否已透過其他錢包調度或補入資產，仍須等待新一份儲備報告確認。
幣安承諾用戶資金安全
面對外界對儲備不足的疑慮，幣安及共同執行長何一均已表示，用戶資金安全無虞。創辦人趙長鵬（CZ）也表示，預期用戶資產將獲得完整保障。
這代表即使部分實際儲備資產遭到竊取，幣安仍承諾履行對客戶的資產返還義務，確保用戶帳面餘額不受影響。不過，這也意味著交易所必須設法補回遭竊資產，才能重新恢復原有的儲備覆蓋率。
此外，幣安的 SAFU（用戶安全資產基金）緊急儲備基金目前持有約 10 億美元比特幣，也可能成為彌補此次損失的資金來源之一。
在穩定幣資產方面，多家發行商已採取凍結措施。根據幣安最新公布的資訊顯示，目前已凍結的涉案資金以達到 30 億美金。
11 月 1 日儲備快照成關鍵
接下來市場關注的重點，將是幣安能否及時補回遭竊資產，以及交易所的實際儲備是否重新達到足額水平。
幣安下一次儲備證明快照預計於 11 月 1 日進行，這份資料將成為檢視此次事件影響的重要依據，市場也能藉此確認幣安是否已經補足遭竊的 ETH 及其他代幣。
