幣安官方剛給了初步原因：不是錢包私鑰外洩，而是一位 DevOps（維運）工程師的筆電被入侵，攻擊者藉此進入一個服務容器，送出了未經授權的提現交易。
這跟早上相比多了三個新資訊（Binance 官方 X，10:25（UTC+8）／02:25 UTC）：
• 官方估計總影響約 63 億美元，目前鏈上已凍結約 30 億
• 損失由 SAFU 基金加公司自有資金承擔，修復完成後會公布更新的儲備證明
• 已撤銷受影響地址的授權；充提仍暫停。何一 10:32（UTC+8）補充：安全掃描完成後才開提現
為什麼「沒有私鑰外洩」重要？私鑰如果被偷，等於整個錢包要換、所有資產都要搬，恢復會很慢；這次官方說法是攻擊走的是內部操作權限，修補的是權限和機器，理論上恢復路徑比較短（推論，要等事後報告確認）。
盤面（幣安現貨，11:55（UTC+8））：BNB 從低點 680 回到約 719，BTC 約 78,136，ETH 約 2,235。市場看起來已經部分接受「全額賠付」的說法，但缺口還沒補完：63 億減掉凍結 30 億，剩下靠 SAFU 和公司資金。
對一般人能帶走的一課：大平台被打穿的入口是一台工程師電腦。你自己也一樣——
① API Key 不開提現權限，開了就綁 IP 白名單
② 提現地址開白名單
③ 大額長期放的幣，考慮放自己的硬體錢包
接下來看什麼：
• 提現何時恢復、恢復後有沒有大量排隊提幣
• 事後報告有沒有推翻「私鑰沒外洩」
• 凍結金額能否繼續增加
如果報告顯示私鑰也受影響，或提現遲遲不開，上面「恢復比較快」的推論就不成立。
另外：官方說只認官方管道，任何「補償登記」連結一律當詐騙。
$BNB｜來源：Binance 官方 X、何一 X、幣安現貨｜非投資建議
這跟早上相比多了三個新資訊（Binance 官方 X，10:25（UTC+8）／02:25 UTC）：
• 官方估計總影響約 63 億美元，目前鏈上已凍結約 30 億
• 損失由 SAFU 基金加公司自有資金承擔，修復完成後會公布更新的儲備證明
• 已撤銷受影響地址的授權；充提仍暫停。何一 10:32（UTC+8）補充：安全掃描完成後才開提現
為什麼「沒有私鑰外洩」重要？私鑰如果被偷，等於整個錢包要換、所有資產都要搬，恢復會很慢；這次官方說法是攻擊走的是內部操作權限，修補的是權限和機器，理論上恢復路徑比較短（推論，要等事後報告確認）。
盤面（幣安現貨，11:55（UTC+8））：BNB 從低點 680 回到約 719，BTC 約 78,136，ETH 約 2,235。市場看起來已經部分接受「全額賠付」的說法，但缺口還沒補完：63 億減掉凍結 30 億，剩下靠 SAFU 和公司資金。
對一般人能帶走的一課：大平台被打穿的入口是一台工程師電腦。你自己也一樣——
① API Key 不開提現權限，開了就綁 IP 白名單
② 提現地址開白名單
③ 大額長期放的幣，考慮放自己的硬體錢包
接下來看什麼：
• 提現何時恢復、恢復後有沒有大量排隊提幣
• 事後報告有沒有推翻「私鑰沒外洩」
• 凍結金額能否繼續增加
如果報告顯示私鑰也受影響，或提現遲遲不開，上面「恢復比較快」的推論就不成立。
另外：官方說只認官方管道，任何「補償登記」連結一律當詐騙。
$BNB｜來源：Binance 官方 X、何一 X、幣安現貨｜非投資建議