20 分鐘轉出 63.6 億美元：幣安遇上加密史上最大竊案，先凍 30 億、提款重開等 45 小時

63.6 億美元遭轉出、30 億美元已凍結、賠償承諾先出口，而入侵路徑與資產去向都還沒有答案；使用者短期要先面對的，是約 45 小時的提款等待。

10 月 29 日，價值約 63.6 億美元的加密資產從幣安錢包被轉出，多數在約 20 分鐘內完成，之後散布在以太坊、比特幣、Solana 等 10 條區塊鏈上。區塊鏈分析公司 TRM Labs 以高信心把事件歸因於北韓關聯駭客團體 TraderTraitor，並稱這是迄今規模最大的加密貨幣竊案。幣安隨後暫停提款進行安全檢查，維持存款正常，並承諾承擔所有用戶損失。

對使用者的第一層衝擊在流動性：提款暫停期間，帳戶裡的資產看得到、動不了，恢復時間以約 45 小時估計。資產最終是否受損，目前繫於幣安承擔承諾的兌現、約 30 億美元凍結資產的追回進度，以及尚未出爐的調查報告。

轉出怎麼發生：20 分鐘、10 條區塊鏈

TRM Labs 的鏈上分析指出，攻擊者自幣安錢包轉出的資產涉及以太坊、比特幣、波場、XRP Ledger、Solana 等 10 條區塊鏈，多數在約 20 分鐘內完成。要達到這樣的速度與廣度，各鏈上的收款位址與搬運安排多半在攻擊前就已備妥，攻擊當下只是執行。

以規模論，TRM Labs 將此案列為迄今最大的加密貨幣竊案。這個紀錄有兩層意義：交易所代用戶保管資產的託管模式，讓平臺本身成為單一高價值目標；而遭轉出的資產橫跨 10 條鏈，後續的追蹤與凍結也得在 10 條鏈上同步進行。

入侵路徑未定案：從工程筆電到其他可能入口

PA News Agency 報導，幣安初步調查曾指向工程人員筆電可能遭入侵，後續又發現其他可能的入侵點；公司表示目前沒有證據顯示錢包私鑰外洩，完整技術說明將等調查結束後公布。

換句話說，攻擊者如何取得權限，現階段沒有定論，公開資訊也無法確認所有受影響資產的最終去向。入口落在內部人員裝置的案例，資安圈並不陌生，我們先前整理過一款停更應用遺留的更新元件讓 25 萬臺 Mac 暴露風險的事件，風險點同樣長在裝置與更新機制上，離使用者的主帳號很遠。在幣安的技術報告出爐前，關於「漏洞出在哪」的各種說法，都只能當線索看。

先凍 30 億美元，再等 45 小時

路透社與美聯社報導，幣安表示已與區塊鏈合作夥伴凍結約 30 億美元相關資產，並開始為用戶追回資產；截至 10 月 30 日，提款預計仍需約 45 小時恢復，存款維持正常。

凍結能這麼快到位，與部分區塊鏈的設計有關：穩定幣發行方或特定網路的驗證者，本來就保有凍結特定位址資產的權限。這代表資產轉出成功，離順利脫手還有距離，鏈上的可追蹤性讓「先鎖住資金、再追查身分」成為交易所與執法機關的標準劇本。不過，63.6 億美元與 30 億美元之間仍有超過 30 億美元的落差，其餘資產的去向，取決於跨鏈追蹤與執法合作的進度。

北韓歸因：高信心研判，尚未有官方確認

TRM Labs 稱 TraderTraitor 為北韓精銳駭客團體，判斷建立在鏈上與鏈下情報之上；路透社也報導，分析人士將攻擊指向北韓。幣安的說法相對保守，表示正與執法機關合作確認犯案者身分。截至目前，公開資料尚未顯示執法機關已正式確認 TraderTraitor 涉案。

鏈上分析能在短時間內給出方向，但要走到可起訴、可制裁的確認層級，需要完整的證據鏈。這種發現快、驗證慢的節奏，我們先前在AI 找出的 271 個漏洞修進 Firefox一案中也整理過。對讀者來說，把「北韓駭客」當成高信心研判來讀，而非定論，是追蹤後續報導的基本設定；若出現制裁名單或起訴層級的進展，才是歸因獲得官方背書的訊號。

臺灣用戶：先核對公告與帳戶狀態

公開報導沒有列出各地區帳戶的受影響數量，臺灣用戶能掌握的是服務狀態本身：存款正常，提款因安全檢查暫停，恢復以約 45 小時估計。這段期間可以依序核對幾個項目。

第一是幣安官方公告，特別是提款恢復時間有無更新；第二是登入帳戶，確認提款功能與資產異動紀錄。45 小時是估計值，安全檢查延長時程並不罕見，預留時間差比準時搶提實際。更根本的一步是盤點資產配置：放在交易所的資產，保管責任就交給了平臺，對手方風險一直都在，這次事件只是把它具體化了一次。現金流能否撐過提不出來的這幾天，是比市場價格波動更貼身的問題。

承擔承諾之後，接著看什麼

幣安承諾承擔所有損失，是事件至今最關鍵的止血訊號，但承諾要兌現，接著得看調查結果何時公布、凍結的 30 億美元能否回到用戶帳戶、提款服務是否如期恢復。每個環節都有時間上的不確定性，任何一個延遲，都會讓「承擔損失」從聲明變成需要驗收的工程。

對產業，此案留下兩個對照數字：30 億美元能在一天內凍結，顯示鏈上追蹤與跨機構協作已是大型交易所的標準配備；63.6 億美元能在 20 分鐘內被轉出，顯示託管規模越大，單一事件的衝擊範圍也越大。下一次把資產放上交易所之前，可用的判斷仍是老方法：知道自己有多少資產由誰保管，以及當平臺按下暫停鍵時，自己的財務能不能等。

資料來源：本站編輯參考 APPI News〈加密貨幣交易所遭駭，用戶資產有保障嗎？〉（作者：APPI 編輯部）改寫而成，原文出處；原文文字內容採 CC BY 4.0 授權。