幣安公布初步調查報告，指出這起安全事件可能與一名維運工程師的筆記型電腦被入侵有關。
（前情提要：復盤幣安熱錢包遭駭 62.8 億美元！55 分鐘 8 鏈被搬空，凍結戰開打）
（背景補充：幣安駭客倒貨七種山寨幣：UNI 賣最多、ENA 慘崩 16%，共換 70,480 枚 ETH）
幣安（Binance）10 月 30 日 10:23（台灣時間）首度公布初步肇因：這次熱錢包遭駭，可能與一名 DevOps 工程師（負責維運伺服器與部署的工程師）的筆電遭入侵有關，攻擊者藉此進入一個服務容器（跑在伺服器上、負責處理某項業務的程式環境），再送出未經授權的提款交易。
根據幣安官方公告，原文用字是「may involve」，屬初步判斷，尚未證實。
各位幣安用戶，
幣安的初步調查顯示，這起安全事件可能與一名維運工程師的筆記型電腦被入侵有關，攻擊者利用該電腦存取了服務容器並提交了未經授權的提現交易。我們尚未發現任何錢包私鑰洩漏的證據。待調查完成並完全核實所有事實後，我們將發布詳細的技術分析報告。
預計總損失約 63 億美元。我們與區塊鏈合作夥伴合作凍結受影響的資產，目前 已有約 30 億美元在鏈上被凍結。
幣安將動用 SAFU 基金和公司自有資金承擔所有損失。用戶資金安全無虞。補救措施完成後，我們將發布更新後的儲備金證明。
作為緊急預防措施，幣安已採取：
-
在完成安全檢查期間，暫時中止存款和提款；
-
撤銷受影響地址的授權；
-
與執法部門和區塊鏈情報合作夥伴合作，追蹤和追回資金。
我們的團隊正在日以繼夜地工作，以安全徹底地解決這個問題。我們正與執法部門密切合作，確認這些犯罪者的身份，並將他們繩之以法。
請僅透過幣安官方管道獲取最新資訊。如有任何疑問，請隨時聯絡幣安客服。
感謝您的支持！
幣安團隊
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private… pic.twitter.com/5REncAI77y
— Binance (@binance) October 30, 2026
私鑰沒外洩，錢包怎麼會自己簽交易？
幣安說「沒有發現任何錢包私鑰外洩的證據」，等調查完成、事實查證後，會再公布詳細的技術檢討報告。先前外界有三種推測：私鑰被偷、簽署流程被動手腳、內部人員參與。
動區先前查 Blockscout 鏈上紀錄，確認了幾件事。
【Binance 14】04:20:59 一筆交易一次帶了 50 個 EIP-7702 委託簽章，把以太坊熱錢包「Binance 14」的控制權交給攻擊者的合約，這些簽章得由 Binance 14 自己簽；04:24:23 另一筆交易把它掃空。08:10:35，Binance 14 自己送出交易撤銷委託，對應公告裡「撤銷受影響地址的授權」。
【Binance 16】04:24:47，另一個熱錢包「Binance 16」把 28,005.6 枚 ETH 轉進攻擊者地址，這是 Binance 16 自己簽出的一般轉帳，沒有用到 EIP-7702。詳細經過見動區復盤。
若照幣安的說法，攻擊者拿到的不是私鑰，而是經筆電進入能「送出提款交易」的服務容器，簽署機制就把這些交易當成正常提款簽出。這能解釋兩個熱錢包為何都簽出給攻擊者的交易，私鑰卻沒外洩。
但它也留下技術報告必須回答的問題：一般提款不會用到 EIP-7702 委託，為什麼簽署機制會一次簽出 50 個委託簽章，卻沒被風控規則擋下？筆電怎麼被入侵、服務容器有多大的存取權，尚待幣安更多說明。
📍相關報導📍
幣安遇史上最大駭客攻擊後暫停出入金、何一、CZ 承諾全額賠付，已凍結 25.4 億美元
