據 CNBC 報導,加密貨幣交易所幣安(Binance)表示一起資安事件影響約 63 億美元客戶資產,其中約 30 億美元已在鏈上凍結,是有紀錄以來最大的加密貨幣駭案 [1]。幣安初步稱可能與一台遭入侵的 DevOps 工程師筆電有關,攻擊者藉此進入服務容器並送出未授權提領交易,但共同執行長滕瑞德之後表示攻擊流程更複雜;TRM Labs 與 Chainalysis 認為可能是北韓相關的 TraderTraitor 所為,幣安本身未歸因 [1]。幣安用戶應以官方公告確認提領恢復狀態,留意幣安已撤銷受影響地址授權,並提防假冒幣安以補償為名的詐騙 [1]。
幣安遭未授權提領約 63 億美元客戶資產,交易所暫停提領並以 SAFU 基金承擔損失
閱讀約 2 分鐘
- 揭露
- 2026年10月29日
- 發生
- 2026年10月29日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據 CNBC 報導,幣安表示一起資安事件影響約 63 億美元客戶資產,約 30 億美元已在鏈上凍結;Circle、Tether 與 Ripple 等業者也凍結與事件相關的資金,美國 FBI 表示已掌握事件並與公私部門夥伴協調 [1]。
攻擊手法
幣安初步表示,事件可能涉及一台遭入侵的 DevOps 工程師筆電,使攻擊者得以進入服務容器並送出未授權提領交易;共同執行長滕瑞德之後表示攻擊流程比單一工程師權限遭濫用更複雜,幣安稱未發現錢包私鑰外洩 [1]。區塊鏈分析公司 TRM Labs 與 Chainalysis 依鏈上活動認為可能是北韓相關團體 TraderTraitor 所為,幣安本身未作歸因 [1]。
公司處置
幣安暫停提領以全面改造提領安全機制,撤銷受影響地址授權,存款照常運作,並承諾以 2018 年設立的用戶安全資產基金(SAFU)承擔損失、與執法單位及區塊鏈情資業者追蹤資金 [1]。
修復指引
廠商建議
- 1以官方管道確認 verify[1]
以幣安官方公告確認提領恢復與地址授權狀態,提防詐騙。
參考來源
媒體報導1
- [1]
“Binance said Friday that a security incident impacted about $6.3 billion in client assets, with around $3 billion frozen on-chain, marking the largest crypto hack on record.”
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。