幣安熱錢包事故波及63.4億美元資產

幣安(Binance)表示，10月30日韓國時間上午5時5分發生的熱錢包事故，波及約63.4億美元（約8兆6034億韓元）的加密資產。熱錢包是用於線上交易的加密資產錢包。

幣安於11月3日公布的初步調查指出，攻擊者未經授權存取內部錢包簽署服務，並在一般提領流程之外執行交易。這起事故也讓外界重新檢視交易所的內部權限管理與客戶資產保管流程。

幣安表示，攻擊途徑包括假求職面試、惡意開發工具、員工裝置遭入侵，以及濫用內部AI工具。幣安在初步公告中也說，尚未找到錢包私鑰外洩的證據。

這起事故的規模超過Bybit於2025年2月公布的14.6億美元（約1兆9812億韓元）駭客損失。不過，僅憑這兩家交易所的事故，還無法斷定整體產業的駭客損失持續增加。

區塊鏈分析公司Chainalysis估計，這起事故的資產流出額約為64億美元（約8兆6848億韓元）。兩份原始資料都未說明，幣安公布的金額與Chainalysis估算之間，差異來自哪些統計範圍或價格評估基準。

幣安表示，截至11月3日，已凍結或阻止約28.5億美元（約3兆8675億韓元）資產移動。Chainalysis統計，截至同日凍結金額約為28億美元（約3兆8000億韓元）。

泰達(Tether)宣布，已凍結與事故相關、價值15億美元（約2兆355億韓元）的泰達幣(USDT)。這三筆金額可能涉及重疊資產，因此不能直接相加，也不能視為已返還客戶的金額。本刊先前曾報導，事故相關地址有619萬枚USDT0遭凍結。

幣安於11月4日公告，已用公司資金補足約98%的受影響代幣資產。這代表客戶帳面餘額獲補足的比例，不是遭竊資產的追回率。

提領服務自11月1日起分階段恢復。幣安於11月6日公告，其他資產的提領也會在完成安全檢查後陸續恢復。

提領恢復後的首9小時30分鐘內，幣安公布的提領額為46億4900萬美元（約6兆3087億韓元），存款額為10億1000萬美元（約1兆3706億韓元）。這段期間的淨流出約為36億4000萬美元（約4兆9395億韓元）。

幣安表示，11月3日中午左右（韓國時間），每小時存款額已超過提領額。另截至同日下午1時（韓國時間），累計淨流出為52億7600萬美元（約7兆1595億韓元）。

這些存提款數據呈現的是交易所資金流向，不能直接視為衡量客戶信任程度的調查結果。

美國證券交易委員會(SEC)於2024年1月核准現貨比特幣(BTC)交易所交易產品(ETP)上市與交易，但明確表示，這不代表核准其保管方式。ETP是在交易所像股票一樣交易的產品。

美國貨幣監理署(OCC)於2025年表示，在適當風險管理下，銀行可以提供加密資產保管、交易執行及委託第三方處理等服務。兩個機關的措施顯示，有必要區分將資產存放在交易所帳戶，以及透過機構保管服務提供的產品。

灰度(Grayscale)認為，這起事故凸顯機構保管的重要性，並將提供機構保管服務的上市ETP列為投資途徑之一。這是資產管理公司的分析。本刊先前也曾報導，台灣專家建議檢視幣安駭客事件後內部控制是否發揮作用。

幣安於11月3日更新初步調查時表示，將安排獨立安全專家進行檢視。