你可能會發現，新聞裡同時出現「63.4 億美元預留資金」「約 30 億美元已凍結」與「63 億美元資產疑遭竊取」，看起來像是在重複計算。老實說，這三個數字代表的是不同環節：前者是幣安準備吸收损失的公司資金，後兩者則分別涉及事件影響估計與執法追回，不能直接相加。
截至 2026 年 10 月 30 日 13:03 的公開報導，幣安表示，這次重大加密貨幣駭客事件的總影響估計約為 63 億美元，並已保留超過 63.4 億美元的公司資金，以處理用戶索賠及資產缺口。這篇文章先幫你把資金來源、凍結進度、技術風險與仍待驗證的部分拆開看。
63.4 億美元預留資金，究竟代表什麼？
幣安對 Cointelegraph 表示，超過 63.4 億美元的預留資金來自公司資產，而不是另外一筆受害者基金。其中約 50 億美元，已以本次遭竊的相同代幣形式由交易所託管。
剩下的資金缺口，幣安正透過公開市場與場外交易取得相應資產。報導指出，部分低流動性代幣的採購及場外結算需要更長時間，因此「已預留」不代表所有準備工作已在同一時間完成。
這套安排的重點，是讓交易所可以補足被竊代幣的短缺部位，再依據適用規則處理用戶資產。它不等同於所有損失都已確認，也沒有證明用戶能立即拿回等值資產。
預留資金與損失估算的差別
| 專案 | 截至 2026-10-30 13:03 的公開說法 | 目前應如何解讀 |
|---|---|---|
| 事件總影響 | 約 63 億美元 | 屬幣安對事件影響的估計，最終損失仍可能調整 |
| 公司預留資金 | 超過 63.4 億美元 | 用來因應損失及代幣部位缺口，不代表淨利潤損失 |
| 已持有相同代幣 | 約 50 億美元 | 由幣安託管，尚未公開對應錢包地址 |
| 已凍結或受保護資產 | 約 30 億美元 | 不含在上述預留資金中，能否完整追回仍待調查 |
約 30 億美元被凍結，追回難度仍然很高</
幣安表示，遭竊資產中約 30 億美元的加密貨幣已被凍結，調查單位仍與執法機關及產業夥伴合作追查。被凍結不代表已經回到用戶手中，後續仍可能遇到司法程式、幣種爭議、地址辨識及市場承接能力等問題。
被凍結的專案包含 USDT、USDC、RLUSD、USD1、XUSD、USDT0、WBETH、XAUT、PAXG、USDP 與 ARB。這份名單反映的是事件牽涉的代幣種類很廣，而不是每一種代幣都已全數遭竊，也不是同一時間完成凍結。
依據 2026 年 10 月 30 日 13:03 前的報導，幣安稱存款維持正常運作，預計在 48 小時內恢復提領。這是當時的公開時間表，不是對目前提領狀態的即時確認；操作前仍應以幣安官方公告與帳戶內實際狀態為準。
駭客可能利用自動化洗錢增加追回難度
鏈上分析公司 Chainalysis 指出，攻擊者可能在短時間內執行數千筆交易，讓資金反覆在多個位址之間移動，並重新流回先前使用過的錢包。這種「回流」不一定表示資金已回到攻擊者控制，也可能是自動化系統刻意製造複雜路徑，讓追蹤變得更困難。
從防守角度來看，這種模式會增加交易所辨識贓款流向的難度。若鏈上監控只依賴單一地址標記，就可能誤判資金歸屬；分析團隊需要同時比對交易時序、資金比例、代幣行為及與已確認受攻擊位址的關聯。
不過，「數千筆交易」與「從未被看過的洗錢模式」是 Chainalysis 調查人員的觀察，公開資訊尚未提供完整位址圖譜或司法佐證。對讀者而言，這比較像是威脅趨勢，而不是所有細節都已定案的案件結論。
EIP-7702 可能繞過部分安全檢查，但不是唯一原因
區塊鏈資安公司 Blockaid 執行長 Ido Ben-Natan 認為，這次攻擊者即使沒有使用 Ethereum 的 EIP-7702 升級，仍可能發動竊取，但該功能可能讓惡意操作透過一次批次執行完成，因而繞過原本的安全檢查。另一種可能，是受入侵的簽名系統本身就是主要弱點。
EIP-7702 可讓外部控制者在特定條件下改變 smart contract 行為。攻擊若已取得工程師端點或簽名權限，惡意委派便可能成為加速資產外流的工具；不過，專家也指出，相同結果也可能透過其他攻擊手法完成。
因此，不能把這次事件簡化成「某個 Ethereum 升級造成駭客損失」。真正值得警戒的是權限管理、設備遭入侵、工程師端點防護，以及系統復原後是否全面撤銷可疑委派；任何一環失守，都可能放大交易簽章風險。
目前哪些說法已確認，哪些仍只是分析？
已有 Binance 公開說法支持的資訊
- 事件總影響估計約 63 億美元。
- 幣安已保留超過 63.4 億美元公司資金。
- 其中約 50 億美元是以遭竊的相同代幣形式持有。
- 約 30 億美元資產已被凍結，且未計入預留資金。
- 幣安已向阿布達比金融服務監管機關提交公司資金週報。
目前仍需要更多證據的判斷
- 資安分析師懷疑攻擊與北韓組織 TraderTraitor 有關，但公開資料未足以讓讀者視為已定案。
- 駭客是否利用自動化工具洗錢，仍需更多位址紀錄與執法調查支持。
- 63.4 億美元的實際可用程度、資產取得成本及後續償付安排，尚待完整財報或正式揭露。
- 50 億美元相同代幣的託管錢包地址未公開，外部無法直接驗證部位。
普通用戶現在能做什麼？
如果你在幣安有存款或提領需求，第一件事不是追逐事件本身的漲跌，而是確認帳戶狀態與官方通知。不要相信要求你支付「解凍費」「保證金」或轉入私人錢包的客服訊息；這類要求與常見加密貨幣詐騙模式高度相似。
第二，整理自己的提領紀錄、帳戶識別碼、交易時間及資產種類。當交易所處理補償或異常提領時，清楚的紀錄能幫助客服核對，但不要把帳戶密碼、驗證碼或私鑰交給任何人。
第三，如果你曾經授權可疑 smart contract 或在遭入侵時間點進行高風險操作，可檢查錢包權限與代幣授權。即使交易所聲稱已控制風險，個人錢包仍可能需要主動撤銷不必要的授權與委派。
第四，做決策時要把交易所信用風險與代幣波動分開看。約 30 億美元遭凍結，不代表市場價格必然穩定；事件消息、資金流動性與擠兌行為，都可能放大短線波動。此次判斷只採用 2026 年 10 月 30 日 13:03 附近的公開資料，不把其他時點的幣價或交易量當成即時行情。
資料來源與利益揭露
本文主要來源為 Cointelegraph 於 2026 年 10 月 30 日刊出的即時更新文章〈Live updates: Binance says $6.34B set aside to cover hack losses〉，資料截點為同日 13:03。文章引述 Binance 發言人、Chainalysis、Blockaid 與 Ambire 等資安人士說法。
來源限制在於，本次可用資料為單一新聞媒體的即時報導與其中引述的第一方說法，並非完整交易所財報、司法文件、區塊鏈鑑識報告或公開儲備證明。幣安未公開 50 億美元相同代幣的託管地址，因此外部讀者無法獨立驗證該部位；即時更新內容也可能隨調查而修正。
本文未接受幣安或其他相關企業的委託、稿費或合作，內容中也沒有嵌入合作平台或聯盟連結。編輯未持有文中提及的交易所代幣或向讀者販售任何投資、避險或追回服務。本文僅供資訊整理與風險教育，不構成投資建議。
FAQ 常見問題
幣安預留 63.4 億美元，是否等於用戶可以拿回全部損失？
不能直接畫上等號。63.4 億美元是公司為處理事件損失與代幣缺口所保留的資金規模，不代表所有被竊資產都已確認、估值或完成償付。用戶實際可處理的金額，仍取決於資產類型、所在地、事件影響認定及適用程式。
約 30 億美元遭凍結的資產，追回成功率有多高？
目前沒有足夠公開資料提供可靠成功率。凍結只是阻止資產繼續流通，後續仍涉及執法程式、司法管轄權、代幣回收機制與市場承接意願，因此不能把凍結金額直接視為已追回金額。
這次駭客事件一定是 EIP-7702 造成的嗎？
目前不能這樣認定。受入侵的簽名系統可能直接提供攻擊能力，EIP-7702 可能協助繞過部分安全檢查或加快交易，但資安專家也認為，其他手法同樣可能造成類似結果。
現在應該暫停把資產放在幣安嗎？
這取決於你的風險承受度、操作需求與資產規模。事件期間降低集中度通常能控制單一平台風險，但頻繁交易、提領或追逐消息可能增加成本與操作錯誤。你也應先確認官方公告、帳戶狀態及提領功能是否已恢復，再逐步調整部位。
所謂的駭客追回服務可靠嗎？
需要高度懷疑。任何以支付保證金、解凍費或提供私鑰為前提的「追回服務」，都很可能再次受到詐騙。評估時至少要查核公司登記、服務條款、費用揭露、資金託管方式及合作執法機構，不能只相信成功案例或加密貨幣付款承諾。
如果你正在處理幣安帳戶或鏈上資產，先從官方狀態與權限檢查開始，比追逐未證實的追回消息更重要；收藏這篇整理，等事件出現新的正式揭露時，再依官方文件與可驗證鏈上紀錄更新判斷。
🔍 相關標籤
#資安 #交易所 #監管
