你可能會發現，加密貨幣最大的安全問題，不只是錢怎麼被盜走，而是被盜之後還來不及得及攔下。根據 2026 年 10 月 30 日發布的報導，與 Binance 相關的駭客事件涉及估計 63 億美元 stolen assets，攻擊者一開始就試圖把可能被凍結的穩定幣換成較難被直接凍結的比特幣、以太幣等資產，與 Tether、Circle 等發行方及鏈上分析團隊正面競速。
Binance 63 億美元駭客事件：真正危險的是資金轉移速度
先講結論，這次事件凸顯的不是單一交易所防護失靈，而是「發行方能否凍結」與「資產能否快速轉換」之間存在時間差。攻擊者若能在凍結指令完成前，將 USDT、USDC 換成沒有中央發行方可以按暫停鍵的資產，資金追回的難度便會明顯上升。
報導指出，這是加密市場史上規模最大的駭客事件。攻擊大約在週四 20:04 UTC 開始，涉事者被指與先前 Bitget 事件的北韓駭客團體有關；不過，這項身分關聯來自報導引述，目前提供的資料並未包含完整執法調查文件或涉案者自白，仍應視為媒體報導中的指稱。
CertiK 工程師 Dickson Wu 追蹤到約 5 億美元 USDT 被送進其中一個地址，其中約 3.25 億美元在 20:59 UTC 以前出售給做市商以換取 ETH。從攻擊開始到完成這類轉換，時間不到一小時，顯示攻擊者事先準備的兌換路線相當明確。
USDT 與 USDC 為何是駭客最想處理的資產
中心化穩定币最大的優勢，也是安全機制的核心，是發行方可以針對特定地址進行黑名單與凍結。Tether 與 Circle 若能及時鎖定被盜資金，攻擊者便難以直接把這些代幣轉進交易所、完成變現或繼續向其他鏈上協議移動。
相較之下，比特幣與以太幣沒有能夠替所有地址按下暫停鍵的中央發行方。即使交易所或區塊鏈分析公司發現異常，也不代表所有節點都會配合立即拒絕相關交易。這種「能不能凍結」的差異，正是攻擊者急著調整資產類型的原因。
| 資產或措施 | 報導中的處理方式 | 追回效果與限制 |
|---|---|---|
| USDT | Tether 累計凍結約 15.67 億美元 | 可阻斷特定地址使用資金，但不等於資產已歸還 |
| USDC | Circle 凍結約 8.23 億美元 | 同上，仍需配合交易所、託管與法律程式 |
| ETH、BTC 等資產 | 攻擊者試圖將穩定幣轉換為較難集中凍結的加密資產 | 可降低直接凍結效果，但不代表能成功洗脫或避開追蹤 |
| Aave V3 倉位 | 存入 USDT 抵押品並借出 WETH | 可透過智慧合約處置，但受到超額抵押、治理與清算條件限制 |
37 分鐘的時間差：穩定幣發行方如何提前攔截
報導稱，被盜資金到達攻擊者的主要 Ethereum 錢包後，約 37 分鐘便發生第一次重大 USDT 凍結；Tether 累計鎖定約 15.67 億美元，Circle 隨後在三分鐘後凍結約 8.23 億美元 USDC。這些數字反映的是報導發布當下已執行的處置，不是未來仍可追加的額度。
Binance 對外表示，在估計 63 億美元的遭駭資產中，約有 30 億美元已在鏈上被凍結，公司正與執法機關、代幣發行方及區塊鏈分析公司合作追蹤其他資金。換句話說，表面上約半數資產暫時無法動用，但「凍結」與「追回」之間仍有相當距離。
被凍結的代幣只是停在特定地址，交易所仍可能拒絕相關出入金，司法機關也必須確認資產權屬與案件管轄。受害者要拿回款項，仍需要經過贓款認列、法院命令、交易所配合及後續分配等流程。
Aave 為何讓事件變複雜：可借貸不等於可自由提領
Aave 是這條資金路徑最值得關注的一環。報導顯示，攻擊者相關錢包在 20:58 至 21:01 UTC 之間，將約 6,000 萬美元 USDT 存入 Ethereum 上的 Aave V3，並借出約 4,460 萬美元 WETH，整個過程約在第一次重大凍結前四十分鐘完成。
LlamaRisk 在 01:00 UTC 的更新中表示，該倉位當時約有 5,990 萬美元 USDT 抵押品與 4,380 萬美元債務，仍維持超額抵押。Aave 對外說明，相關部位沒有對協議資金提供者造成風險，因此不能直接把「犯罪資金進入 Aave」等同於「Aave 儲備遭到損失」。
Aave 曾暫時凍結 V3 與 V4 市場的新增存款及借款功能，但既有用戶仍可還款、提領或執行清算，之後再解除預防性凍結。這個案例顯示，DeFi 的難題不是單純的「能不能凍結」，而是多數資金已被智慧合約與市場參數包裝；在沒有破壞抵押品、清算或治理機制的情況下，執法與社群不能直接把所有池內資金視為可任意搬走的贓款。
駭客轉移資金的完整策略
- 第一步：快速入場。將被盜 USDT、USDC 送入攻擊者控制的錢包，迅速測試資金是否已被標記。
- 第二步：批次兌換。把可能被凍結的穩定幣賣給做市商，換成 ETH、BTC 等較難由發行方直接凍結的資產。
- 第三步：分散鏈上足跡。利用錢包、橋接、借贷协议與做市商，把交易拆成多段，降低單一地址的異常程度。
- 第四步：維持超額抵押。在 Aave 等協議建立倉位，避免因低額抵押被立即清算，同時尋找可用來退出或兌換的資產。
- 第五步：等待追蹤壓力。即使凍結成功，攻擊者仍可能透過多鏈、多地址與OTC交易，把可控制的資產逐步轉移到較難識別的地點。
Arbitrum 為何也採取行動
報導指出，Arbitrum Security Council 將約 3,050 萬美元的 ARB 與 ETH 移入中介凍結錢包。這些資金要再次移動，必須等待委員會採取進一步行動，或由 Arbitrum DAO 治理投票決定，顯示去中心化治理也能在緊急狀況下限制資金流動。
不過，治理機制不是傳統警察，也不能取代法律程式。安全委員會究竟擁有哪些權限、投票門檻如何設定，以及未來會不會修改，都會影響這類處置的透明度與正當性。對長期參與者而言，值得觀察的是去中心化協議是否能在不打開所有市場權力的情況下，建立可信的緊急處置流程。
63 億美元事件對交易所與穩定幣發行方的實際教訓
第一，穩定幣發行方的凍結能力確實能在幾十分鐘內限制損失，但速度取決於地址監控、跨鏈協作與資訊共享。若被盜資金已經轉成 BTC、ETH，再要凍結就會困難得多。
第二，交易所不能只依賴「地址有黑名單」這一道防線。延遲提領、內部錢包風險控制、即時地址風險掃描，以及與外部發行方共享情報，都會直接影響損失上限。
第三，DeFi 資金一旦成為抵押品或負債，處置便不再只是把地址列入黑名單。安全團隊需要同時評估清算機制、超額抵押狀況、治理權限，以及避免誤傷正常用戶的要求。
第四，鏈上追蹤並不會因為攻擊者混用多種資產而失效。做市商紀錄、橋接紀錄、Gas 資金來源、錢包資金關聯，以及交易所 KYC 資訊，仍然可能形成可交叉驗證的證據鏈。只是追蹤速度與司法確認速度，未必能跟上一開始的轉移速度。
已確認事實、作者分析與尚未確定情境
目前可以確認的核心資訊
依據所提供報導，63 億美元是事件規模的估計值；約 30 億美元已遭鏈上凍結；Tether 與 Circle 分別執行約 15.67 億美元 USDT 與 8.23 億美元 USDC 的凍結；攻擊者也曾把 USDT 存入 Aave V3 並借出 WETH。這些數字都應理解為 2026 年 10 月 30 日報導發布當下的公開資料。
合理但尚未證實的解讀
從時間線來看，攻擊者似乎刻意利用穩定幣發行方尚未完成凍結的窗口，快速轉換資產。這是根據交易順序與行動結果作出的分析，至於完整作戰計畫、參與者身分及資金最終流向，仍須等待執法機關、交易所與區塊鏈分析公司的後續確認。
目前不能下的結論
被凍結不代表全部追回，未被凍結也不代表一定能被花掉；Aave 倉位超額抵押，不代表駭客沒有風險，更不代表協議損失已確定。更重要的是，公開資料不足以精準計算攻擊者「實際可支配金額」，任何把估算規模直接當成淨利潤的說法，都可能誤導讀者。
資料來源與利益揭露
本文主要依據 Cointelegraph 於 2026 年 10 月 30 日 22:00 發布的〈Binance hackers raced to move billions before it could be frozen〉。文中關於 Binance、Tether、Circle、CertiK、Arbitrum 與 Aave 的金額、時間及處置方式，均依該報導整理，部分資訊來自報導引述的公司或風險服務提供者說法。
資料限制在於，本次提供的資料為單一媒體報導及其內容摘要，未包含完整交易所公告、鏈上地址逐筆紀錄、司法文件或所有涉案機構的一手說明。因此，63 億美元、30 億美元凍結規模及其他精確數字，均應視為發布當下公開資訊，而非經獨立審計的最終損失認定。本文未使用即時幣價或行情排名，也沒有合作平台、聯盟連結或業配內容；作者不因此持有任何涉案代幣或交易所positions，亦不提供投資建議。
風險提醒：加密貨幣遭駭、鏈上洗錢、穩定幣凍結與 DeFi 倉位處置都可能造成本金永久損失。即使地址被列入黑名單，資產也不一定會立即回歸受害者；使用中心化交易所、參與借贷协议或把穩定幣交由第三方託管，都應考量智能合約、託管與司法追回風險。
FAQ 常見問題
Binance 駭客真的搬走了 63 億美元嗎？
63 億美元是報導引用的事件規模估計值，並不代表 63 億美元都已被成功洗白、部分兌現或仍由攻擊者自由控制。報導同時指出，約 30 億美元已在鏈上遭凍結，實際可支配金額仍需進一步追蹤。
穩定幣被凍結後，什麼時候能拿回？
時間沒有固定答案，取決於案件管轄、交易所配合、地址是否仍持有資產，以及司法程式進度。凍結主要先阻止資金移動，後續還涉及扣押、認列、法院命令與受害者分配。
攻擊者為什麼要把 USDT 與 USDC 換成 ETH 或 BTC？
主要原因是可凍結程度不同。USDT、USDC 有中央發行方，可以針對特定地址執行黑名單；BTC、ETH 則沒有能替所有地址暫停交易的中央發行方。不過，轉換後仍會留下鏈上紀錄，也可能在使用交易所或兌換法幣時遭到攔截。
Aave 被存入 6,000 萬美元 USDT，是否代表 DeFi 遭駭？
不能直接這樣判斷。報引述 Aave 與 LlamaRisk 的說法指出，相關部位仍為超額抵押，未對資金提供者造成風險。Aave 的處置重點是暫停新增存款與借款，而不是讓既有用戶全部失去提款、還款或清算能力。
一般投資人應該如何降低加密資產被駭風險？
可採取較保守的分散配置、避免在單一交易所集中所有資產、降低長期不動用的供應鏈風險，並確認提領地址是否已被標記。使用 DeFi 時則要檢查智慧合約、治理權限與清算條件；任何人以「協助追回」或「代操作」為名索取私鑰、簽名權限或匯款，都應高度警戒。
想持續追蹤這類加密市場資安事件，可以訂閱本站的監管與 AI 自動化情報：每週整理幣圈資安、穩定幣政策、DeFi 風險與可供行動的觀察清單，讓你不只看到事件，也知道下一步該盯哪裡。
🔍 相關標籤
#資安 #交易所 #監管
