幣安被駭 63 億美元白話拆解：一台工程師筆電怎麼釀成史上最大加密貨幣竊案

2026 年 10 月 30 日凌晨（台北時間），全球最大的加密貨幣交易所幣安（Binance）被駭，幣安自己估計受影響的資產約 63 億美元（約新台幣 2,000 億元），是加密貨幣史上金額最大的一次竊案，規模約是 2025 年 Bybit 被盜 15 億美元的四倍。幣安的初步調查指出，入口是一名 DevOps 工程師被入侵的筆電，攻擊者從這台電腦進到內部的服務容器，送出了未經授權的提款交易。

如果你在幣安有資產，先記住三件事：幣安說會用安全基金與公司資金承擔所有損失；存提款暫停期間錢領不出來是正常現象；這幾天最大的風險是假冒幣安的詐騙訊息。如果你沒有買加密貨幣，這件事仍然值得花十分鐘看懂，因為它示範了一個每家公司都有的弱點：一台員工電腦，加上一個權限太大的系統帳號。

幣安被駭事件懶人包：發生什麼事、損失多少、誰幹的

一句話：攻擊者沒有去撬幣安的保險箱，他們先拿下一位工程師的電腦，再借用幣安自己的系統，把錢「合法地」轉出去。下面這張表把 10 月 30 日當天的公開資訊整理在一起，最右欄標出說法來自誰，方便你判斷可信度。

金額要看清楚用詞。幣安公布的是「估計影響規模」，扣掉凍結與追回之後的實際淨損失，要等幣安承諾的詳細技術報告。澳洲 ABC 引述專家說法，攻擊者「試圖盜取」的金額，最後不一定全部得手。所以你在新聞上看到 63 億、64 億、33 億幾個數字並存，是因為各家算的東西不一樣。

幣安被駭時間線：20 分鐘轉走數十億美元

根據 TRM Labs 的鏈上分析，攻擊者至少提前 36 小時就開始準備，真正動手時速度快得驚人。以下時間都換算成台北時間，方便對照你手機上看到的新聞推播。

20 分鐘是什麼概念？一般人發現帳戶異常、打給客服、客服往上通報、主管開會決定要不要停機，光是這個流程就不只 20 分鐘。這也是為什麼這類攻擊的重點從來都在「事前擋住」，事後追款能追回一半，已經算是業界很少見的好成績。這次能凍結約一半，靠的是 Tether、Circle 這些穩定幣發行商可以直接在鏈上把特定地址的幣鎖住，Cointelegraph 報導兩家合計凍結約 23.6 億美元。

看懂幣安被駭前，先搞懂四個名詞

新聞裡一直出現熱錢包、私鑰、服務容器、北韓駭客，這四個詞搞懂，整件事就清楚一大半。

把四個名詞放在一起看：這次幣安說私鑰沒外洩，等於說金庫鑰匙還在。攻擊者走的路是進到「負責撥款的部門」，用這個部門本來就有的權限送出轉帳指令。系統看到的是一張張格式正確、權限也對的提款單，自然照辦。容器的概念如果還是有點抽象，可以看我們寫過的 Docker 是什麼，裡面用貨櫃來比喻。

TRM Labs 另外指出，攻擊者用了以太坊的 EIP-7702 功能，把熱錢包變成會自動轉帳的工具，問題比較像是「簽署交易的系統被濫用」，單純偷走私鑰的說法解釋不了這次的手法。區塊客 與 NOWnews 都轉述了這個研判。EIP-7702 你可以想成讓一個普通錢包暫時套上一段自動執行的規則，原本是方便功能，被拿來用就變成一鍵搬空的工具。

駭客怎麼從一台筆電走到 63 億美元？攻擊路徑拆解

先講結論：每一步都用到「本來就存在的權限」，所以傳統的防毒、防火牆很難在當下發現。下面這張圖把幣安目前公開的說法和研究機構的分析串起來，細節以幣安之後公布的完整報告為準。

第一步：為什麼挑工程師的電腦？

DevOps 工程師負責部署與維運，他的電腦往往連得進公司最核心的系統。對攻擊者來說，打穿一家大交易所的伺服器很難，騙一個人點開一個檔案容易得多。北韓駭客過去慣用的手法，是假扮獵人頭或合作夥伴，傳一份「職缺說明」或「技術測驗」給目標，檔案打開就中招。這次幣安還沒公布筆電是怎麼被入侵的，但手法的方向大致是這一類。

第二步：從筆電到提款系統

工程師的電腦上通常存著登入憑證、連線金鑰、管理工具，攻擊者拿到電腦，就等於拿到這些通行證。這跟我們拆解過的 Railway 環境變數外洩事件 是同一類問題：一把鑰匙打得開的門太多。比較好的設計會讓工程師的電腦就算被拿下，也碰不到真正會動錢的地方，例如改用短效憑證，或照 Workload Identity Federation 這類做法，讓系統之間用身分認證取代長期有效的金鑰。

第三步：為什麼系統沒有攔下來？

這是幣安的報告最需要回答的問題。一般的大額提款會有額度上限、多人審核、異常偵測，20 分鐘內搬走數十億美元，代表至少有一道關卡沒有發揮作用。Blockaid 執行長也提到，這次攻擊在鏈上準備、資金轉移與多重授權安排上，都跟過去北韓相關的行動很像。在完整報告出來之前，我們先不下定論，但這正是所有公司都該回頭檢查的地方。

真的是北韓駭客嗎？TraderTraitor 是誰

一句話：研究機構很有把握，政府還沒正式認定。TRM Labs 說它是依據鏈上與鏈下的情報，以高度信心判斷是北韓的 TraderTraitor；Chainalysis 共同創辦人 Jonathan Levin 也發文說很可能是同一組織。鏈上偵探 ZachXBT 則發現，幣安的贓款和 2026 年 9 月 Bitget 被盜約 3.5 億美元的資金，經過跨鏈協議後疑似流入同一個地址。動區動趨 特別提醒，這些都是民間研判，美國聯邦調查局與司法部當天沒有回應。

TraderTraitor 是北韓 Lazarus 駭客體系底下專門打加密貨幣公司的一支，特色是從人下手：鎖定工程師、主管，用假職缺、假投資人、假合作案取得信任，再把惡意程式送進對方電腦。Al Jazeera 引用 TRM 的年度報告，2025 年全年加密貨幣被盜約 28.7 億美元，這次一個案子就是兩倍多。對台灣企業來說，2017 年遠東銀行的案例提醒我們，這群人的目標不只是交易所。

我的錢在幣安安全嗎？用戶現在該做的事

一句話：幣安公開承諾全額承擔，你要防的是接下來的詐騙。風傳媒 報導，幣安表示會透過用戶安全資產基金（SAFU）與公司自有資金承擔所有損失，處理完成後也會公布更新版的儲備證明（Proof of Reserves）。創辦人趙長鵬也發文說，預期用戶資金會被全額保障。承諾歸承諾，下面這張表是你這幾天可以自己做、也最值得做的事。

詐騙是這幾天最真實的風險。常見的劇本有三種：自稱幣安客服打電話說你的帳戶受影響、要你「轉到安全錢包」；簡訊或社群貼出「63 億補償申請」連結；還有用 AI 合成的名人影片推薦「趁亂抄底」的投資群組。這三種的共同點都是催你快、要你點連結或轉帳。辨識方法可以參考我們整理的 AI 深偽詐騙防禦指南 與 冒名釣魚信止血 SOP。

至於存提款什麼時候恢復，區塊客 轉述幣安公告說提領「預計於 48 小時內恢復」，其他媒體則寫還沒公布確切時間，請以幣安官方公告為準。存在台灣合規交易所的人也不用跟著慌，這次事件目前沒有證據顯示波及其他平台。

沒買加密貨幣的公司，能從幣安被駭學到什麼

一句話：把幣安換成你的公司，把「提款」換成「匯款、改價格、匯出客戶資料」，這個攻擊一樣成立。每家公司都有幾個人的電腦能碰到最敏感的系統，可能是工程師、會計，也可能是老闆自己。幣安有全球頂尖的資安團隊，還是被一台筆電打穿，中小企業更該用同樣的角度檢查自己。

這幾個補法裡，最容易開始的是「敏感操作要兩個人」。這個原則在財務上大家都懂，但很少公司把它用在系統上：誰可以刪資料、誰可以改權限、誰可以一次匯出全部客戶名單，往往一個帳號就做得到。概念上它屬於 零信任架構 的一部分：不因為你在公司內網、用的是公司電腦，就自動相信你。想知道從哪一步開始導入，可以看 零信任怎麼導入。

另一個常被忽略的地方是離職與外包人員的權限。幣安這次是在職工程師的電腦被入侵，但很多公司的破口是「人已經走了，帳號還在」。酷澎個資外洩事件 就是很典型的例子；帳號集中管理的做法，可以參考 企業 SSO 單一登入指南。另外，工程師常用的開源套件也可能是入口，TanStack npm 供應鏈攻擊 那篇拆過這條路。

中小企業自查清單：你的「工程師筆電」問題有多大

拿下面七題問負責 IT 的同事或合作的外包廠商，答不出來的就是今年該補的地方。

• 誰的電腦能直接連到正式環境？ 列得出名單、而且名單很短，才算有在管。
• 正式環境的帳密存在哪裡？ 存在個人電腦的文字檔、瀏覽器或聊天紀錄裡，就要改。
• 哪些操作一個人就能完成？ 大額匯款、刪除資料、改權限、匯出客戶名單，最好都要第二人確認。
• 半夜有人大量匯出資料，系統會通知誰？ 沒有人會收到通知，等於沒有偵測。
• 外包工程師結案後，帳號多久內收回？ 有固定流程，而且最近一次真的有執行。
• 員工收到可疑附件時知道找誰？ 有一個明確的回報窗口，而且回報不會被責怪。
• 系統被入侵時，誰有權限按下「全部暫停」？ 幣安在幾個小時內暫停存提，前提是事先有人有權、有流程。

七題裡有三題以上答不出來，代表公司的系統是「靠人自律」在運作。這不一定要花大錢解決，很多是設定與流程問題。過去被入侵的案例也可以拿來對照，TiDB Cloud 被入侵近一個月才發現、EVERY8D 簡訊平台被打穿 兩篇都整理了企業端該做的事；如果想要一份照週排好的待辦，AI 駭客時代的中小企業資安行動清單 可以直接拿來用。