幣安被駭 63 億美元、BTC 跌破 7.7 萬：這是殺盤主因，還是點燃槓桿的火柴？
BTC 跌破 7.7 萬美元，是因為幣安被駭嗎？這是這兩天最多人問的問題。幣安自估這次事件的總影響約 63 億美元，金額大到讓人很難不把兩件事連在一起。
先說結論：駭客事件是這波下跌最新的導火線，但目前的資料不支持把它當成「唯一主因」。
先看重點
- 事件本身很大：幣安在一天內從「調查可疑轉帳」走到「宣布全額承擔損失」。
- 幣價下跌是多因並存：Fed、科技股與槓桿，都還在背景裡。
- 信任要靠後續兌現：提領能否準時恢復、事後檢討是否公布，比聲明本身更重要。
這篇會先看事件經過，再拆解幣價，最後談幣安的處理方式，以及一般用戶與機構該怎麼自保。其中「攻擊入口」的說法目前還有出入，我放在最後一節說明。
一、幣安這 24 小時發生了什麼事？
事件在一天內快速擴大，每一步都有不同的角色接手。
幣安的初步說法，是這次安全事件的總影響約 63 億美元。據 CoinDesk 報導，這個數字超過 2025 年 2 月 Bybit 事件約 15 億美元的紀錄，規模大約是前一個紀錄的四倍。
這是幣安在台灣時間 10 月 30 日上午 10:25 前後的自估值，不是最終確認的損失。Chainalysis 估計約 59 億美元；TRM Labs 追蹤 10 條區塊鏈的轉出，依資產轉出當時的價格估算約 63.6 億美元。差異主要來自估算時間與計價方式，結論一致：這是加密貨幣史上金額最大的駭客事件。
另一個關鍵數字是凍結。幣安表示，已驗證的凍結資產約 30 億美元，其中 USDT 與 USDC 約 23 億美元。Tether、Circle 等穩定幣發行方同步動手，這是損失沒有擴大到更糟的主因之一。
被盜資產中很大一塊是「中心化穩定幣」，發行方可以直接把特定地址的幣鎖住。如果被盜的主要是 BTC 或 ETH，就沒有人能按下這顆按鈕。
攻擊者當然也知道這一點。據 CoinDesk 報導，他們把中心化穩定幣換成沒有發行方控制的資產，透過 Uniswap 兌換，或拿到借貸協議抵押借款。事件的第二階段，因此成了一場凍結與洗錢之間的賽跑。
下表以台灣時間整理事件經過。鏈上時間依 TRM Labs 的鏈上分析換算，TRM 的鏈上數據截至 10 月 30 日上午 8:30，之後的項目依各方公告時間整理：
| 台灣時間 | 發生什麼事 |
|---|---|
| 10 月 28 日起 | 攻擊者錢包陸續收到來自 Tornado Cash（用來隱藏資金來源的混幣服務）的小額資金，並在其他錢包測試、演練攻擊程式；TRM Labs 估計準備期至少 36 小時 |
| 10 月 30 日 04:05–04:09 | 五個幣安 XRP 錢包共約 2.33 億枚 XRP（約 2.96 億美元）被轉往同一個攻擊者地址，Solana、Optimism 錢包隨後也開始轉出 |
| 04:20 | 攻擊者對幣安 ETH 熱錢包送出一筆含 50 個授權的交易；同一時間，BTC 熱錢包轉出 18,270 枚 BTC |
| 04:23–04:24 | ETH 熱錢包整批轉出 167,464 枚 ETH 與 63 種代幣；不久後，攻擊者以被盜 USDT 在 Aave 抵押借出約 2 萬枚 WETH |
| 05:01–05:04 | Tether、Circle 凍結主接收錢包中的 USDT 與 USDC；Aave 隨後也凍結相關市場 |
| 05:15 起 | CZ 表示「看起來是被駭」；幣安稱已知悉潛在安全問題，正在調查 |
| 06:01–06:26 | Ripple 凍結 RLUSD，World Liberty Financial 凍結 USD1 |
| 06:15–06:22 | 幣安暫停提領，並公告暫停入金與提領 |
| 07:05 | 第二波：幣安的 Avalanche、Polygon 錢包遭轉出 |
| 07:35 | 幣安公布已驗證凍結資產 25.4 億美元 |
| 08:04 | Yi He 表示用戶資金安全，幣安承擔所有損失 |
| 08:08 | Arbitrum Security Council 強制轉出攻擊者地址中約 3,000 萬美元的 ETH 與 ARB |
| 10:25 | 幣安公布初步調查：總影響約 63 億美元，約 30 億美元已凍結 |
這張表有三個細節值得留意。
第一，04:20 那筆交易是整起攻擊最關鍵的一步。這筆交易一次帶了 50 個 EIP-7702 授權（讓一般錢包把執行權交給合約程式碼的以太坊機制），用的都是幣安熱錢包自己的簽名。
授權只在錢包的交易序號（nonce）對上時才有效，但熱錢包一直在處理提領，序號不斷往前跳。攻擊者因此事先準備了對應連續 50 個序號的授權。這就像排隊叫號：不知道輪到你時櫃台會叫到幾號，乾脆把接下來 50 張號碼牌都先領好，總有一張會被叫到。
據 Blockaid 分析，最後只有 1 個授權生效，但這一個就讓該 Ethereum 熱錢包的執行權落入惡意合約，餘額隨即被清空。這是單一熱錢包被清空，不是幣安所有熱錢包一次被搬光；其他鏈的資金，是透過一般簽名轉帳流出。
第二，幣安一開始的說法還很保守，只說「潛在安全問題」，還沒有確認用戶資金受影響。這時資金已經流出超過 1 小時。到了 10:25，幣安才公布金額與初步原因，中間又隔了約 5 小時。
第三，Tether、Circle、Ripple、World Liberty、Arbitrum 等外部角色的凍結，幾乎都發生在幣安公布大額數字之前。鏈上研究者與協議方先行動、後確認，市場也因此在官方數字出爐前就開始反應。
事件不是單點爆發，而是由攻擊者、借貸協議、穩定幣發行方與交易所輪流接力，才形成目前的局面。
二、這是殺盤主因，還是點燃乾柴的火柴？
駭客是催化劑，但 Fed、科技股與槓桿是同時存在的背景。
先看價格。據 The Block 報導，BTC 跌破 7.7 萬美元，24 小時跌幅接近 5%。BNB 跌幅約 8%，因為它與幣安的關係最直接。
市場有反應，但不是失控式的崩盤。AAVE 與 UNI 也各跌約 11%，連帶受傷的不只幣安的幣。
再看槓桿。根據 CoinDesk 引用的 CoinGlass 數據，24 小時爆倉約 15.3 億美元，Binance 平台占 49.2%。
這個比例很有意思。平台出事，最先被波及的，就是在這個平台上用槓桿交易的人。
槓桿清算（借錢買幣的人撐不住，被系統強制賣掉），就像向朋友借錢買股票，股價一跌，對方要你補錢，補不出來就被強制賣出。強制賣出又壓低價格，讓下一批人也撐不住。
這也是爆倉集中在消息之後的原因。據 CoinDesk 報導，近 12 小時的爆倉約 13.7 億美元，占 24 小時總額的大部分。其中多頭約占八成以上，被清掉的主要是押注上漲的人。
但這裡有一個容易被忽略的細節：爆倉金額大，不等於賣壓全部來自駭客本身。多頭部位原本就是在 Fed 偏鷹、科技股走弱的環境下堆積起來的，駭客新聞只是讓它們同時被觸發。
但問題來了：其他原因真的已經不是主因了嗎？
目前看來不是。就算沒有幣安事件，BTC 原本就承受壓力；有了這起事件，已經緊繃的槓桿更容易被一次清掉。
Fed 前一天維持利率不變，但有官員投下反對票、主張升息。據區塊客報導，那斯達克當天約下跌 1.37%，市場擔心 AI 資本支出與財報。該報導的說法是，跌勢「不完全歸因於單一交易所事件」。
據區塊客報導，美國現貨比特幣 ETF 在 10 月 26 日至 28 日連續三個交易日淨流入約 4.24 億美元，卻沒能擋住隨後的拋售。即使有買盤支撐，只要槓桿和消息同時出現，價格仍然會被壓下來。
分析師的看法也不一致：
| 分析師 | 看法 |
|---|---|
| Zeus Research | 駭客事件加劇了全市場拋售 |
| ViaBTC 的 Jeff Ko | 大盤本來就偏空，預期被盜 BTC 不會帶來太多賣壓 |
| Laevitas 的 Rick Maeda | 市場反應相當克制 |
這三種看法其實不互相矛盾。Zeus 談的是情緒與拋售的放大，ViaBTC 與 Laevitas 談的是基本面衝擊有限。合在一起的意思是：駭客事件放大了情緒，但沒有改變原本的方向。
選擇權市場則顯示避險需求升溫。據 Decrypt 報導，Deribit 約 110 億美元的 BTC 選擇權在 10 月 30 日到期，但這是名義價值，實際轉手金額小得多。據區塊客引述 Deribit 商務長，BTC 跌破 8 萬美元後，短天期賣權的隱含波動率比買權高出逾 10 個點，代表想買下跌保險的人願意付更高的價格。
因此更精確的結論是：資料無法證明其他原因已不是主因，也無法拆出各因素各占幾成。 駭客事件比較像一根火柴。真正讓火勢蔓延的，是市場原本就堆好的乾柴：Fed 的不確定、科技股走弱與堆積的槓桿。
渣打的 Geoffrey Kendrick 則認為，負面走勢「還有一段路」，要等資產解凍、細節明朗後才可能有新底部。他同時認為這會讓 DEX（去中心化交易所）相對 CEX（中心化交易所）的交易比率持續上升。
但這個「資金從中心化流向去中心化」的敘事，當天並沒有被價格證實。UNI、AAVE 同樣下跌，Aave 還因攻擊者借款而凍結了部分市場。DeFi 在這次事件中並不是避風港。
三、第一大交易所怎麼處理、怎麼安撫客戶？
幣安用全額承擔與限期復原安撫，但完整檢討尚未出爐。
最有力的一步是資金面。據 CoinDesk 報導，幣安承諾用 SAFU 基金（交易所為了賠付用戶而準備的保險基金）與公司資金承擔所有損失。SAFU 約 10 億美元，被盜金額約占事發前平台資產的 4%。
SAFU 本身不夠賠，要靠公司資金補足。幣安的承諾因此取決於自身的資產負債表，而不只是基金規模。
換個角度看，4% 這個比例對用戶是好消息：單看資產規模，幣安有能力吸收這次損失。
但這不等於沒有代價。賠付會消耗公司的資金與流動性，後續的營運彈性、做市資源與產品投入，都可能受到影響。
第二步是營運面。幣安暫停提領後，Yi He 在台灣時間 10 月 30 日中午發布服務更新，表示提領預計在 48 小時內開始恢復，入金則不受影響。這是可以檢驗的承諾，但「開始恢復」不等於所有鏈、所有幣種立刻全面開放。
提出明確時限，是很典型的安撫手法。優點是讓用戶有可以檢驗的承諾，風險是一旦延遲，打擊會比沒有承諾更大。
第三步是透明度。據 The Block 報導，幣安共同執行長 Yi He 承諾事件結束後公布完整事後檢討（post-mortem，事後完整的原因與改善報告）。
其他處置包括：
- 與執法單位合作：並暫停 Binance Alpha 交易。
- 協調外部凍結：Tether 凍結逾 15.67 億 USDT，Circle 凍結逾 8 億 USDC。
這份清單顯示，第一大交易所的安撫不只靠自己。能在數小時內動員穩定幣發行方與借貸協議，也是它作為產業核心的體現。
但這不等於信任問題已經解決。我會用三個判斷點檢驗：
- 提領是否準時恢復：幣安說的是 48 小時內「開始」恢復，要看是否如期啟動，以及多久才全面開放。
- 事後檢討是否完整：能否交代攻擊入口、內控漏洞與改善措施。
- 凍結資產能否追回：凍結不等於追回，仍要看後續法律與技術程序。
如果你的資金放在幣安，目前較務實的做法，是只看官方通道的公告，不要依賴社群轉貼，也不要點任何標榜「補償」或「提領恢復」的連結。
四、為什麼會被駭？北韓與 AI 的角色，以及怎麼自保
攻擊焦點從私鑰轉向工程師終端，北韓歸因雖強，但並非官方確認。
據 CoinDesk 報導，幣安初步調查指向 DevOps 工程師（負責系統部署與維運的工程師）的筆電遭入侵，攻擊者藉此進入服務容器並提交未授權提領，目前未發現錢包私鑰外洩的證據。
風險從「保管私鑰」轉到「誰能操作簽名系統」。就像保險箱的鑰匙沒有被偷，但有人拿到了能指揮保全下指令的電腦。
鏈上的痕跡是另一個層面。第一節提到的 50 個授權，用的都是熱錢包自己的簽名，其他鏈也在同一時段出現一般簽名轉帳。因此 TRM Labs 推斷，攻擊者可能已取得或操控幣安熱錢包的簽名系統，而不是單純偷走私鑰。這和「筆電遭入侵、私鑰未外洩」可能是同一條攻擊鏈的不同環節，但仍屬推斷，要等事後檢討才能確認。
關於攻擊者，TRM Labs 以「高信心」歸因北韓的 TraderTraitor 組織，FBI 曾將 2025 年 Bybit 事件歸因於同一組織。Chainalysis 雖然高度確信是北韓所為，但對具體組織的說法較保守，執行長 Jonathan Levin 認為「可能」是 TraderTraitor，依據是 9 月 Bitget 事件的資金與這次被盜資金混在一起。
但美國政府或執法機構尚未公開確認本案，這仍是分析機構的判斷，不是官方結論。語氣強弱也不同，「高信心」和「可能」不能混為一談。
這次事件也不是孤例。據 CoinDesk 引用 DefiLlama 數據，2026 年已有 Drift（4 月 1 日，約 2.95 億美元）、Kelp（4 月 18 日，約 2.93 億美元）、Liquid Network（約 3.2 億美元）、Bitget（9 月 24 日，約 3.5 億美元）等事件。美東時間 10 月 29 日同一天，Polymarket 也因第三方供應商遭入侵，損失不到 300 萬美元。
這些案例有個共通點：攻擊目標常是人、供應商與內部系統，而不是區塊鏈本身。
至於 AI，這次來源沒有直接證據顯示 AI 被用在本案。一般性趨勢是：AI 讓釣魚信件、假冒身分與惡意程式的製作成本變低，防守方的門檻因此變高。這是趨勢推論，不是本案已證實的事實。
看待「AI 加北韓」的論述，較合理的態度是：把它當成需要提高警覺的方向，而不是已被這起案件驗證的結論。
1. 一般用戶怎麼自保
- 不把資金放在單一交易所：就像不把所有存款放在同一家銀行。
- 長期持有改用硬體錢包：私鑰掌握在自己手上，不受交易所事故影響。
- 啟用防釣魚碼與提領白名單：即使帳號被騙，資金也不容易被轉走。
- 定期檢查授權：撤銷不再使用的合約授權（approve）。
- 只看官方通道：事件期間不點任何「補償」連結，也不回覆自稱客服的私訊。
這些做法無法防止交易所被駭，但可以降低「一次出事就全部卡住」的風險。
2. 機構怎麼自保
- 開發人員設備隔離：工程師筆電不應直通簽名系統，並採最小權限。
- 熱錢包多重授權與額度限制：單筆與單日額度設上限，異常時自動暫停。
- 監控新型授權：對 EIP-7702 這類新機制建立偵測規則。
- 建立快速凍結管道：與穩定幣發行方、鏈上治理組織事先建立聯絡機制。
五、結語：駭客是火柴，乾柴早已堆好
這次事件該記住的，不只是「幣安被駭 63 億美元」，而是三件事。
第一，攻擊目標不是區塊鏈本身，而是人、電腦與簽名系統。
第二，穩定幣發行方與鏈上協議能在幾小時內協助凍結約 30 億美元，但凍結不等於追回。
第三，駭客是火柴，Fed、科技股與槓桿才是讓火燒起來的乾柴。
接下來該看的，不是幣安說了什麼，而是它能否在 48 小時內開始恢復提領、交出完整事後檢討，以及 BTC 能否收復 7.8 萬至 8 萬美元。
如果這三件事順利，駭客事件會逐漸退回成單一事件。如果沒有，市場看到的就不只是一次攻擊，而是第一大交易所的信任成本。
駭客點燃了這波下跌，但它不是唯一的原因。
本文為市場資料整理與分析，不構成投資建議。
