2026年10月29日晚間，全球最大加密貨幣交易所幣安遭遇史上最大規模網路盜竊事件。根據TRM Labs、Chainalysis、Elliptic等多家鏈上分析機構的數據，攻擊者在約20分鐘內，從幣安熱錢包橫跨至少10條鏈提走約63至64億美元資產，規模遠超2025年Bybit的15億美元被盜案。
幣安官方初步調查指出，事件可能始於一名DevOps工程師的筆電遭入侵，駭客進而進入服務容器並提交未經授權的提現交易。官方強調目前沒有發現錢包私鑰外洩，後續調查又發現「更多入侵點」，並表示這並非單人一鍵操作。幣安已承諾使用SAFU基金與公司資金全額賠付用戶損失，約30億美元資產已在鏈上被凍結。
一、準備期至少36小時，顯示高度組織化
TRM Labs的鏈上分析顯示，這並非臨時起意的攻擊：
• 10月28日上午起，攻擊者操作錢包從Tornado Cash收到三次小額資金。
• 10月29日早，部署第一版攻擊程式碼並在兩個錢包上測試。
• 同日稍後在第三個錢包上演練最終版本，再將測試資金轉回。
• 演練結束約4小時後，同一套程式碼被安裝到幣安熱錢包。
在以太坊上，攻擊者使用了EIP-7702委託機制，並預先準備了50個連續nonce的預簽名授權，確保其中一個能成功生效。三分鐘後即開始大規模掃錢包。這種「先測試、再演練、最後集中收割」的流程，與先前多起被歸因於北韓相關組織的案件高度相似。
二、資金流向與歸因
TRM Labs與Chainalysis均以「高度信心」將此案指向北韓精銳駭客單位TraderTraitor（Lazarus Group相關分支）。主要依據包括準備手法、Tornado Cash注資模式，以及跨多鏈同步提現的特徵，與2025年Bybit案（FBI已歸因同一團體）相符。
更值得注意的是，鏈上調查員ZachXBT與Chainalysis發現，部分幣安被盜資金經THORChain後，與2026年9月Bitget被盜約3.88億美元的資金流入同一地址。Bitget案先前也已被多方歸因於同一組織。
三、期權市場的異常時點
這是目前最引人關注的環節。根據Paradigm（機構流動性網路）EMEA負責人Nicolas Quatravaux向CoinDesk的說法：
• 第一筆大額看跌期權大宗交易發生在UTC 20:38，距離幣安錢包第一筆資金流出約15分鐘，當時消息尚未公開。
• 交易內容為買入250張10月31日到期、履約價78,000美元的BTC看跌期權（名義約2,000萬美元）。
• 3分鐘後，同樣規模的相同合約再成交一次，買方支付的權利金高出約35%。
• 事發後8小時內，Paradigm成交約5.9億美元名義價值的BTC期權大宗交易，明顯偏空。
• 買盤主要集中在74,000–78,000美元近價區間，且最活躍時段甚至出現在幣安發表聲明之前。
這種在鏈上資金開始流出後、市場消息尚未廣泛傳播前就出現的大額近端看跌買盤，既可能是專業交易者看到異常大額轉帳後的快速對沖，也可能是事先掌握資訊的人進行佈局。目前沒有公開證據能直接證明後者，但時間窗確實極窄。
四、目前仍待釐清的問題
• 工程師筆電是如何被入侵的？
• 「額外入侵點」的具體技術細節為何？
• 簽名系統被濫用的完整路徑？
• 那筆極早的期權買盤，買家身份與資金來源？
• 未被凍結的約24億美元（主要為ETH與BTC）後續流向？
幣安已表示將在調查完成後發布詳細技術報告，並更新Proof of Reserves。
這起事件在技術準備、執行節奏與前案資金連結上，都呈現出高度組織化與預先規劃的特徵。期權市場的異常時點則是目前最刺眼、也最難用單純巧合完全解釋的部分。它不一定是內線交易的鐵證，但確實構成了一個需要進一步觀察的紅旗。
在加密貨幣市場，安全與資訊透明度永遠是核心。這次事件再次提醒我們，交易所的內部權限控管、簽名基礎設施，以及市場在重大事件前後的交易行為，都值得持續關注。
你認為這起事件最值得深究的是技術漏洞，還是時機點的巧合？歡迎在下方留言討論。
#幣安 #Binance #加密貨幣 #安全事件 #鏈上分析
