幣安63億美元被盜：承諾全賠之後，用戶還需要核實什麼？

（圖片說明）全球金融中心的現代化玻璃辦公樓外觀，標誌著大型加密資產平台的制度性存在與全球運營架構。

資金準備仍須驗證

2026年10月29日協調世界時20時05分前後，幣安熱錢包出現大規模未經授權的資產轉出。公司其後披露，被盜代幣資產估值約63億美元，並承諾以用戶安全資產基金（SAFU）及公司資金承擔損失。

幣安表示，已預留逾63.4億美元公司資金，其中約50億美元為與失竊種類相應的代幣，其餘仍在購買。公司同時暫停提款，計畫在完成安全檢查後分階段恢復，並於11月2日提供更新後的儲備證明結果。

這些是公司公布的資金安排與工作目標。截至本文資料截止日，不能將其改寫為所有資產已經補足、提款已全面恢復，或相關安排已獲獨立財務驗證。

對把資產留在平台上的用戶而言，承諾承擔損失具有實際意義，但仍需要知道資產如何到位、如何支持帳戶餘額，以及何時可以依正常程序取回。

GFM News此前對幣安的研究，已涉及管理分工與全球平台責任。本次事件使這些問題有了具體的檢驗對象：資金由誰調度，恢復服務由誰批准，安全控制失效又如何處理。

凍結與補足不能混算

TRM Labs的鏈上分析將資產流出估算為約63.6億美元，涉及十條區塊鏈。主要交易集中在約20分鐘內，但後續仍有另一波轉出，因此不能把全部事件概括為十條鏈在同一時刻完成的單次操作。

幣安與TRM的估算接近，但精確比較仍需統一交易範圍、資產識別及估值時間。沒有完整的逐筆調節資料，就不宜斷定兩者差額全部來自價格變化。

凍結金額也存在不同口徑。幣安公告稱約30億美元資產已被凍結；TRM截至10月30日00時30分協調世界時的觀察，估算約為27億美元。兩者的觀察時間與涵蓋範圍未完全統一，不能直接判定其中一項錯誤，更不能相加。

讀者需要區分四種狀態：資產遭轉走、資產被凍結、資產已追回，以及公司補入替代資產。這些數字描述不同的控制權與財務結果。

凍結可以限制資產繼續移動，但不代表資產已返回平台，也不代表可以立即用於處理提款。返還是否需要發行方操作、執法程序或權屬確認，仍須視具體情況判斷。

公司以自身資產填補缺口，則是另一項安排。後續如果追回失竊資產，還需要交代其入帳與處置方式，避免同一筆資產在不同環節被重複計入保障。

幣種匹配同樣重要。用戶持有一定數量的比特幣或以太幣，平台就需要具備履行相應提款的能力；美元估值相當，未必代表相應代幣已全部到位。因此，剩餘購買進度、資產限制及提款需求，都應納入後續核對。

（圖片說明）nCipher硬體安全模組的資料照片，拍攝於2008年。這類設備用於密鑰保護與密碼運算，為理解簽署控制提供實物參照；照片並非幣安設備，也不代表此次事件已確認的受侵系統。

簽署能力如何失守

幣安最初表示，一名開發運維工程師的筆記型電腦可能遭到入侵，攻擊者藉此接觸服務容器並提交未經授權的提款交易。後續調查又發現其他入侵點，公司同時表示，當時尚未發現錢包私鑰外洩的證據。

未發現私鑰外洩，不能單獨證明簽署權限沒有遭到濫用。攻擊者是否複製密鑰、控制簽署服務，或透過其他方式取得有效授權，需要不同的鑑識證據。

TRM指出，以太坊上的操作涉及EIP-7702授權及預先準備的簽名，其他網路也出現向攻擊者轉帳的交易，因而判斷幣安熱錢包簽署基礎設施可能遭到控制。這是研究機構根據調查作出的分析，完整的內部攻擊路徑仍有待系統鑑識支持。

EIP-7702允許帳戶透過簽署授權，指定執行其他地址的程式碼。相關機制出現在攻擊交易中，並不能單獨證明以太坊協議存在漏洞，也不能解釋攻擊者最初如何取得授權能力。

交易被區塊鏈接受，不代表它符合平台內部的批准程序。調查仍需查清，攻擊者如何取得轉移資產所需的簽署或授權能力，以及平台的其他控制為何未能及時攔截。

技術復盤因此需要超越最初的入侵入口，交代員工設備與生產環境之間的隔離、不同授權的審查方式、異常提款的攔截條件，以及警報發出後的決策與執行。

這也關係到對從業者的公平。設備遭入侵可能是一個重要環節，但在完整調查前，把全部責任集中到一名工程師身上，會過早縮小需要檢查的控制鏈。

（圖片說明）依以太坊EIP-7702正式規格繪製的簡化技術示意圖，呈現簽署授權、驗證、儲存委派指向與執行程式碼的關係。鏈上簽名有效，不等於符合平台內部批准程序；本圖不是幣安攻擊路徑的鑑識重建。

SAFU如何參與補足

SAFU是幣安設立的用戶保障基金，但其名稱不能代替對即時規模、資產構成及使用條件的核對。

The Block於2026年2月12日報道，幣安宣布完成將相關穩定幣儲備轉為比特幣的安排，當時持有15,000枚比特幣，按完成時價格估值約10.05億美元。這項歷史資料不能直接當作10月事件發生時的基金餘額。

比特幣價格、持倉與資金用途都可能調整，因此，用2月的美元估值計算本次保障缺口倍數，會混合不同時間基準，無法準確反映事件當下的承擔能力。

本次需要釐清的是：實際動用了多少SAFU、多少其他公司資產，兩者有無重疊計入，以及補足後仍保留多少應急緩衝。公司所稱已預留資金與SAFU之間的關係，也應有清楚的計算及揭露方式。

保障範圍則直接影響用戶權益。補足遭竊資產的承諾，是否涵蓋提款延遲、交易損失或其他間接影響，不能自行推定，而應依本次安排與適用條款判斷。

對用戶而言，一套可以使用的保障，還需要明確的申請程序、處理期限與爭議解決方式。

歷史案例如何比較

2019年5月，幣安曾披露一筆涉及7,000枚比特幣的失竊交易。當時的公司公告表示，相關交易通過既有安全檢查，執行後才觸發警報；公司宣布以SAFU承擔事件損失，並暫停存提款進行安全審查。

這個案例不能證明本次攻擊具有相同原因，但提供了一項重要比較：填補資產缺口與修復控制措施，始終需要分別評估。公司承擔損失，可以減輕用戶直接承受的資產衝擊，卻不能自行證明相同風險已經消除。

2025年2月的Bybit事件則提供另一個參照。美國聯邦調查局於同月26日確認，北韓應對該案約15億美元虛擬資產盜竊負責，並以TraderTraitor描述相關惡意網路活動。這份官方結論針對Bybit案件，不能移用為本次幣安事件的執法歸因。

事件後，Bybit宣布恢復受檢視資產的足額儲備。Hacken自己的公開說明亦記錄，曾於2月23日進行臨時儲備檢查，確認受檢視儲備比率高於100%；該機構同時說明，其角色限於儲備檢查，並未為Bybit提供安全評估。

這項限制十分重要。儲備檢查提供特定範圍的資產與負債資訊，安全調查則需要其他程序；報告中的充足儲備，不能延伸為對系統安全的保證。

不同事件的資產結構、提款需求及資金來源各異，恢復速度可以比較，卻不足以單獨判斷處理優劣。更有價值的比較，是公司是否提供了足以讓外界核實補救結果的資料。

（圖片說明）美國聯邦調查局位於華盛頓的總部夜景，為官方資料圖片。FBI於2025年2月公布北韓涉及Bybit資產盜竊案的調查結論；該案可供歷史比較，但不能直接作為本次幣安事件的執法歸因。

儲備證明能回答多少

幣安提出更新儲備證明，將成為檢查資產保障的重要資料，但報告名稱不能代替對方法與範圍的閱讀。

美國公眾公司會計監督委員會（PCAOB）投資者倡議辦公室於2023年3月8日發布提示，指出儲備證明具有固有限制，可能無法回答資產是否借入、是否持續可供用戶使用，以及內部控制是否有效。該文件屬辦公室工作人員提示，並非委員會制定的新規則，也不是針對本次事件的裁定。

讀者需要了解，報告納入哪些幣種與負債、資料基準時間為何、資產是否存在限制，以及驗證者實際執行了什麼程序。用戶確認自己的餘額被納入某項計算，與公司所有負債已完整揭露，仍是不同問題。

提款恢復後的實際履行，則提供另一類證據。平台是否按公告逐步恢復服務，以及符合正常提款條件的要求能否獲得處理，都可以觀察。

不過，一次成功提款只能反映特定時點的服務能力，仍須與資產負債資料一起判斷，也不能用來證明所有安全問題已經解決。

重大決策由誰承擔

何一與Richard Teng共同署名的公告，表達了現任管理層的承擔。接下來需要了解的是，這份承擔如何落實到重大決策與責任分配。

誰批准暫停提款，誰批准動用資金，安全團隊向誰匯報，恢復服務需要通過哪些驗收，以及外部調查的範圍由誰決定，都是可以具體回答的治理問題。

這些問題不要求公司公開可能協助攻擊者的敏感細節，卻有助於外界理解決策權與監督安排。雙CEO架構是否有效，也應依決策紀錄及執行結果評估。

趙長鵬的公共影響力，需要與正式管理權限分開處理。創辦人公開表達信心，不能直接證明某項資金或安全決策由其批准；判斷實際控制權，仍需授權文件及可追溯的決策證據。

馬斯克與趙長鵬的網上交鋒增加了事件的輿論熱度，但現有資料不足以建立相關評論與攻擊或資金流出的因果關係。人物交鋒可以交代輿論環境，不能取代對資產、服務及責任的調查。

（圖片說明）2017年的資料照片記錄比特幣由Kraken交易所轉入Ledger硬體錢包的操作場景。它呈現交易所帳戶與外部錢包之間的資產轉移，呼應本文對提款實際履行的關注；畫面並非幣安提款紀錄。

凍結能力的制度邊界

TRM在截至10月30日00時30分協調世界時的觀察中指出，攻擊者仍控制約24億美元不受穩定幣發行方直接凍結能力約束的資產。這是特定時點的研究估算，不能當作持續不變的餘額。

缺少發行方凍結機制，不等於資產離開所有執法與追贓途徑。後續仍可能涉及交易所合作、資產扣押、取得密鑰或其他返還程序，其結果不能預先保證。

部分資產可以被凍結，也需要清楚的權限與程序。誰有權提出要求、如何確認權屬、誤凍如何處理，以及權利人如何申訴，都關係到保障能否公平執行。

這對GFM News關注的Web4與RWA具有直接研究價值。資產上鏈後，流通功能、緊急控制與權利救濟應一併設計，不能等到交易中斷或資產遭竊，才開始尋找責任主體。

信任修復看具體結果

截至10月30日，現有資料不足以證明幣安資不抵債，也不足以僅憑公開承諾宣告危機解除。公司實際完成的補救應準確報道，尚未得到驗證的部分，也應繼續接受檢查。

GFM News的判斷是：平台以公司資產承擔損失，能降低用戶直接承受的衝擊；信任能否恢復，還取決於資產補足是否可驗證、提款是否可履行，以及安全失效是否得到可追溯的處理。

接下來可觀察的節點，包括公司所承諾的儲備證明、各階段提款恢復情況，以及技術復盤。每項資料都應按其實際涵蓋範圍閱讀，完成其中一項，不能代替其餘工作。

對普通用戶而言，這些制度問題最終落在具體的生活安排：需要資金時能否取回，發生損失時向誰申訴，以及平台的承諾能否成為可以主張的權利。

全球加密平台若要承擔更廣泛的金融功能，就需要讓這些權利在危機中仍然可以行使。

免責聲明

本文依截至2026年10月30日的公開資料撰寫，僅供新聞研究與參考，不構成投資、交易、法律或稅務建議。事件仍在調查，金額及服務狀態可能更新，讀者應核對最新公告與適用條款。