資訊確認截至 2026 年 10 月 30 日，北京時間 18:12（UTC+8）。這起事件仍在發展中；金額與服務安排可能有所變動。
Binance 的10 月 30 日安全事件公告將預估總影響金額定為約 63 億美元，並表示鏈上約有 30 億美元已遭凍結。事件規模引發了外界與最大宗加密貨幣竊盜案的比較。閱讀相關更新時，有三項區別相當重要：預估影響並非最終淨損失，凍結並不等於已完成追回，而承諾承擔損失也不代表補償已經執行。
Binance 目前說了什麼？
初始公告說明了針對存款與提款採取的預防性限制。Binance經驗證的官方帳號後續更新表示，存款正常運作，但提款仍因安全作業而暫停。提款恢復仍被描述為預期事項，具體安排將另行公布。因此，如果只閱讀第一份通知，可能會得到過時的服務可用性資訊。
| 事項 | 已發布的說法 | 這並不代表 |
|---|---|---|
| 預估影響 | 根據 Binance，約 63 億美元 | 經追回與核對後已確定的最終淨損失 |
| 遭凍結資產 | 根據 Binance，約 30 億美元 | 這些資產已經返還 |
| 存款 | 後續官方更新中表示正常 | 提款也已恢復 |
| 提款 | 暫停；恢復仍屬未來預期 | 每種資產與網路都有已確認的恢復時間 |
| 損失承擔 | Binance 承諾動用 SAFU 與公司資金 | 所有補償與帳戶核對均已完成 |
使用者應將營運通知與其計畫使用的特定服務、資產及網路相互對照。正常運作的交易畫面、可用的存款地址，以及成功完成的提款，分別回答不同的營運問題。
這是有紀錄以來最大的加密貨幣攻擊嗎？
TRM Labs 的原始分析追蹤到約 63.6 億美元的資產在十條區塊鏈上離開 Binance 錢包，並以轉移當時的價值計算。該分析將此事件描述為有紀錄以來最大的加密貨幣竊盜案。這是對資產轉移規模的比較，而不是對尚未追回損失的最終排名。
TRM 表示，大部分轉移約在 10 月 29 日 20:05 UTC 起的 20 分鐘內發生，相當於 10 月 30 日北京時間 04:05。其分析使用了 10 月 30 日 00:30 UTC、即北京時間 08:30 的快照。研究估計的 63.6 億美元與 Binance 公告中四捨五入的 63 億美元，描述的是同一事件；不應將兩者相加。
作為歷史背景，FBI 2025 年 2 月針對 Bybit 發布的通知將較早的那起竊盜案金額定為約 15 億美元。這項比較說明了為何目前事件吸引了「創紀錄規模」的標題。但它無法確定最終追回的金額、最終經濟成本，或 Binance 事件的全部責任歸屬。
初步的入侵說法不等於已完成的技術調查結果
Binance 最初的說法指向一台遭入侵的員工筆記型電腦以及未經授權的提款活動。其後續說明描述了額外的進入點與更複雜的流程。該公司表示，未發現錢包私鑰外洩的證據。在上述更新中，完整的技術事後檢討及個人責任的任何調查結果仍未公布。
即使平台自身的簽署基礎架構處理了提款，該提款仍可能未經授權。調查需要確認哪些存取控制、核准步驟與系統邊界發生失效。缺乏私鑰外洩證據，並不能證明更廣泛的交易流程是安全的。
TRM 另以高度信心判定，這起攻擊是由北韓的 TraderTraitor 單位所為。在此引用的更新中，Binance 尚未確認攻擊者身分。因此，該公司的評估與已完成的官方調查仍是兩件不同的事。
為什麼遭凍結資產不等於已追回資產
凍結會限制受影響資產的移動。追回則需要更多證據，證明資金確實已返還，或已完成經授權的追回程序。在遭凍結資產成為可用於支付客戶餘額的資金之前，控制權、法律安排、估值與核對等因素都可能發揮作用。
TRM 先前的快照計算出約 27 億美元遭凍結，而 Binance 的公告則通報約 30 億美元。這些是時間點與來源不同的總額，並非可相加的獨立資金池。對穩定幣發行商與區塊鏈合作夥伴陸續發布的公告，也應採取同樣的謹慎態度：重疊的凍結金額不得重複計算。
因此，現在就將 63 億美元減去 30 億美元，標示為已確認的 33 億美元損失，仍言之過早。總額估計、可實現的追回金額與成本，仍需以一致的基準進行核對。
承擔損失的承諾之後應有哪些進展？
Binance 表示，SAFU 與其自有資金將承擔損失，並將在補救措施完成後提供更新的儲備證明。這是公司的承諾。要評估其執行情況，需要了解資金來源、客戶帳戶處理方式與已完成的核對工作。不應將其描述為政府存款保險，也不應視為所有款項都已支付的證明。
儲備揭露可以在其所聲明的範圍與時間點內提供有用證據。其價值取決於涵蓋哪些資產與客戶餘額，以及相關工作如何獲得驗證。KTX 的儲備證明及其限制指南說明，儲備快照本身無法確立所有負債、未來提款可用性或平台的營運安全。
一般使用者現在可以驗證什麼？
使用平台的官方通知確認服務可用性，保留相關帳戶紀錄，並區分已完成的提款與待處理的申請。對於要求預先付款、連結錢包或提供祕密詞組以解鎖補償的訊息，請務必提高警覺。有人承諾提供追回服務，並不代表該服務已獲授權。
帳戶密碼與雙重驗證所保護的是不同於交易所錢包及簽署系統的另一個層面。我們的託管與非託管錢包比較說明了這種控制權區分。自行保管資產也會帶來金鑰管理與惡意簽章風險；移動資產並不會消除所有風險。
對於個人錢包，請妥善保密復原詞組，並遵循審慎的備份流程。KTX 種子詞組備份指南說明了這項責任。查看公告或儲備報告，不需要將復原詞組交給陌生人。
常見問題
63 億美元的最終損失已經確認了嗎？
沒有。Binance 描述的是預估總影響。最終淨損失取決於經驗證的追回金額、估值與核對結果。
約 30 億美元遭凍結，是否代表這些資金已回到客戶帳戶？
不是。限制資產移動與資產已完成返還是不同事件，需要不同的證據。
存款服務正常是否代表提款已恢復？
不是。後續官方更新區分了正常存款與暫停提款。請確認適用於相關資產與網路的最新通知。
更改我的密碼可以修復交易所受影響的系統嗎？
不行。帳戶安全與平台補救措施涉及不同系統。已發布的報告並未證明任何特定使用者的錢包復原詞組已遭外洩。
本文僅供參考，不構成投資建議。數位資產交易與保管涉及風險。