幣安63.6億美元資產遭竊，個人錢包也有助記詞與簽署風險

幣安（Binance）10月29日有價值63.6億美元的加密資產遭轉出。這起事件也顯示，自託管雖不必把資產交由交易所保管，仍可能面臨助記詞外洩、惡意簽署與人身威脅等風險。

區塊鏈分析公司TRM Labs分析指出，資產經由10條區塊鏈轉移，大部分流出量在約20分鐘內完成。幣安的事故調查報告指出，攻擊者透過假求職面試，在員工電腦安裝惡意檔案，之後取得內部錢包簽署服務的存取權。

幣安11月4日宣布，已用自有資金補足相當於損失金額約98%的代幣。這個比例代表交易所彌補損失的程度，不是從駭客手中追回遭竊資產的比例。

自託管是由使用者自行管理私鑰的錢包保管方式。使用者不必把保管權交給交易所營運者，但也要自行管理錢包存取權與復原方式。

助記詞一旦落入他人手中，使用者可能連錢包控制權也失去。硬體錢包業者Trezor提醒使用者，不要把助記詞告訴任何人，包括客服人員。

錢包簽署流程也可能成為攻擊途徑。若使用者在交易或訊息簽署時，誤授權代幣使用權，攻擊者就可能利用該權限轉移資產。

地址汙染攻擊會把與實際收款地址相似的地址塞進交易紀錄，誘使使用者轉錯帳。轉帳前確認完整地址的重要性也與此有關。

除了線上攻擊，遭到脅迫而被迫交出錢包存取權也是風險之一。CertiK統計，2026年上半年全球公開確認的52起人身威脅事件，涉及1億2418萬美元的資金暴露額。

這筆金額包括遭竊資金、勒索要求金額與遭凍結資產，因此不能視為總損失。事件數與資金暴露額也是不同指標。

交易所保管與個人錢包的事故後處理責任方不同。若資產存放在交易所，使用者可以要求交易所補償損失或恢復提款，但實際處理仍取決於交易所的資金與應對方式。

個人錢包轉出的資產通常無法撤回。即使追蹤到資產流向，也不代表一定能追回。

幣安共同創辦人趙長鵬（Changpeng Zhao）曾表示，從統計角度來看，交易所保管可能比自託管安全。他提出的理由是，並非所有個人錢包事故都會公開或納入統計。

但也不能斷言交易所保管在所有事故中都更安全。交易所保管的風險集中在業者的安全制度與支付能力；自託管的風險則集中在私鑰、裝置與簽署權限管理。

美國司法部11月12日宣布，幣安遭轉出的資產中有超過27億美元遭凍結，其中超過12億美元已取得法院核准扣押及限制處分。凍結金額與取得法院核准的金額不可相加計算。

凍結代表資產目前無法移動，不代表已返還給受害者。選擇保管方式時，應同時考量由誰管理金鑰，以及事故發生後由誰負責處理。