適用對象：在 Binance 上持有或交易加密資產的人，以及開發人員的電腦可以存取正式環境系統的團隊。本文根據 Binance 自己的公告撰寫，不涉及攻擊技術。
進行中：隨著機構發布更多資訊，本文將會更新
截至2026年10月31日尚不清楚
- 詳細的技術發現與事後分析
- 最終金額以及追回多少
- 提領完全恢復的日期
- 準備金證明的結果
- 是否有任何客戶資料被存取
Binance 的更新 #2（10月30日，頁面顯示 19:33）稱，預計在約 48 小時內公布更多技術發現，計畫進行準備金證明快照並在11月2日（星期一）之前公布結果，之後將發布事後分析。我們無法開啟 Binance 在 X 上的貼文（HTTP 402），因此這裡的數字來自 Binance 自己網站上的兩份公告，BleepingComputer 的報導僅用於文中註明的幾點。
Binance 帳號持有人今天該做什麼
檢查您從哪裡開啟 Binance
請使用官方應用程式或您自己建立的書籤。發生大規模竊案之後，假冒交易所的假頁面、假應用程式與訊息十分常見。Binance 告訴使用者只依賴其官方管道取得更新，因此請從那裡開始，而不是透過寄給您的連結。
在查證之前，將退款、找回與客服訊息視為假的
有訊息、電話或陌生人提出要「找回」您的幣、「驗證」您的錢包、辦理「退款」或「解鎖」提領，這是已知的詐騙模式（參見什麼是網路釣魚？）。請不要使用其連結或電話號碼。如果您對帳號有疑問，請使用您自己開啟的 Binance 官方客戶支援頁面。絕不要讀出驗證碼、密碼、私鑰或助記詞。
檢查您的餘額與近期活動
Binance 表示使用者資金安全。您可以在應用程式中確認餘額，並查看近期登入、裝置清單與提領中是否有您不認識的紀錄。如果發現問題，請透過官方應用程式或網站聯絡 Binance。
做好等待提領的準備，並忽略任何要求您付費以加快提領的人
提領暫時暫停，Binance 計畫分階段恢復。任何索取費用、「驗證付款」或要求您的登入資訊以「解凍」提領的訊息，都不是來自交易所。請決定您在任何交易所保留多少資產：不打算交易的資產可以存放在您自己控制的錢包中。這是一般性的選擇，並非因為此事件而建議您轉移資金。
事件經過（來自 Binance 的公告）
以下內容來自 Binance 的「資安事件更新」與「資安事件更新 #2」，均發布於2026年10月30日（10月31日查看）。共同執行長的說法以及分析公司給出的總額來自 BleepingComputer 10月30日的報導，並已如此標註。
2026年10月29日 約 20:05（UTC）
據 Binance 稱，其熱錢包遭到入侵，隨後發生未經授權的提領10月30日，第一次更新
Binance 發布資安事件更新：估計影響約 63 億美元；目前已在鏈上凍結約 30 億美元；初步調查顯示可能是一名 DevOps 工程師遭入侵的筆記型電腦；沒有錢包私鑰外洩的證據；提領暫時暫停，存入不受影響；將透過 SAFU 基金與公司資金彌補所有損失；整改後將發布更新的準備金證明10月30日 19:33（頁面顯示）
更新 #2：重申 63 億美元與 30 億美元的數字；進一步調查發現了更多入侵點；計畫在約 34 小時內、在安全檢查的前提下分階段恢復提領；計畫進行準備金證明快照，結果將在11月2日（星期一）之前公布
- 被竊內容
- 熱錢包遭到入侵後發生的未經授權提領，估計約為 63 億美元的代幣資產
- 目前已知原因
- 第一次更新：初步調查顯示，一名 DevOps 工程師遭入侵的筆記型電腦使攻擊者得以存取某個服務容器並提交未經授權的提領。更新 #2：進一步調查發現了更多入侵點。未發現錢包私鑰外洩的證據
- 誰來承擔損失
- Binance 表示將透過其 SAFU 基金與公司資金承擔損失，而不是由使用者承擔。更新 #2 稱，其已撥出超過 63.4 億美元的公司資金，其中 50 億美元以受影響的確切代幣資產形式持有，據稱這約占受影響金額的 80%，並且正在透過市場與場外（OTC）管道購入剩餘約 20%
- 應對措施
- 遏制了遭入侵的基礎設施，撤銷了受影響的位址授權，加強了安全檢查，並正與執法單位、區塊鏈分析公司、資產發行方與其他交易所合作追蹤並凍結資產
- 提領與存入
- 提領暫時暫停；存入及未受影響的服務正常運作
- 下一步
- 約 48 小時內公布技術發現；準備金證明快照，結果在11月2日（星期一）之前公布；一份事後分析報告
第一次更新（初步調查）：可能是一名 DevOps 工程師遭入侵的筆記型電腦
↓
存取了某個服務容器；提交了未經授權的提領
↓
熱錢包：估計影響約 63 億美元
更新 #2 補充稱，進一步調查發現了更多入侵點。未發現錢包私鑰外洩。
來自 BleepingComputer 的報導（並非 Binance 自己的說法）
BleepingComputer 報導稱，Binance 的共同執行長在 X 上的貼文中表示，攻擊者並非只是利用了某一名工程師的權限，且調查並未將責任歸於任何個人。該報導還稱，區塊鏈分析公司給出的總額約為 63.6 億至 64 億美元，穩定幣發行方等已凍結約 27 億美元；分析公司已將此活動與某個國家背景的組織聯繫起來。Binance 沒有點名任何組織，本站也不點名。我們無法開啟這些 X 貼文本身（HTTP 402）。
已知與未知的資訊
截至2026年10月31日的狀態。隨著 Binance 發布更多資訊，我們將更新此表。
| 項目 | 公布的內容 | 狀態 |
|---|---|---|
| 熱錢包遭入侵後的未經授權提領 | 10月29日 UTC 20:05 左右 | 已公布（Binance） |
| 估計影響 | 約 63 億美元的代幣資產 | 已公布（Binance），可能變動 |
| 凍結的資金 | 目前已在鏈上凍結約 30 億美元 | 已公布（Binance） |
| 彌補損失 | Binance 表示將承擔損失（SAFU 與公司資金） | 公司聲明，未經稽核 |
| 攻擊者如何進入 | 一名 DevOps 工程師遭入侵的筆記型電腦，隨後是更多入侵點 | 調查中（Binance） |
| 錢包私鑰外洩 | 目前未發現證據 | 未確認（Binance） |
| 提領 | 暫時暫停；計畫在更新 #2 後約 34 小時內分階段恢復 | 已公布（Binance），視檢查而定 |
| 存入及其他服務 | 正常運作 | 已公布（Binance） |
| 客戶個人資料 | 未列入受影響項目 | 未說明 |
| 誰負有責任 | Binance 未點名任何人 | 未說明 |
| 準備金證明 | 計畫進行快照，結果在11月2日之前公布 | 計畫中（Binance） |
| 凍結資金的追回 | 進行中 | 調查中 |
這對帳號持有人可能意味著什麼
以下是交易所發生大規模竊案後通常可能發生的情況。Binance 並未宣布其中任何一項已經發生。
- 假冒客服與「退款」訊息：重大事件之後，會出現假冒交易所的訊息，索取驗證碼、助記詞，或要求支付「費用」以釋放資金
- 假冒「準備金證明」或「賠償」頁面：外觀相似的網站與應用程式，要求您連接錢包或登入
- 提領延遲：在提領暫停期間，任何說您必須付款或「驗證」才能提領的訊息，都不是來自交易所
- 其中大部分可以透過只開啟官方應用程式或自己的書籤、絕不分享驗證碼或金鑰，以及開啟兩步驟驗證來防範
各組織應該檢查什麼
Binance 表示最初的線索是一台開發人員的筆記型電腦，進一步調查又發現了更多入侵點，因此我們僅限於公告中所說的內容。
- 將開發人員的機器作為進入正式環境的途徑：一名工程師的筆記型電腦不應能夠存取可以轉移資金的服務。請檢查開發人員的裝置與帳號可以存取什麼，並將其與正式環境隔離
- 資金轉移的核准：高價值的提領或付款，需要一種不依賴單一系統或某一個人存取權限的檢查
- 容器與服務身分：檢查服務容器持有哪些憑證與權限，以及如何對其進行限制與輪替
- 偵測與速度：演練您能多快撤銷存取、凍結資金流動，並與發行方及執法單位等合作方溝通
資料來源（公開紀錄）
本文事實根據以下公開資訊。我們沒有對原因或責任方進行推測。
- Binance，"Security Incident Update (2026-10-30)"（2026年10月30日，英文，10月31日查看）— binance.com
- Binance，"Security Incident Update #2 (2026-10-30)"（2026年10月30日，頁面顯示 19:33，英文，10月31日查看）— binance.com
- BleepingComputer，"Binance links $6.3 billion crypto theft to compromised DevOps laptop"（2026年10月30日，英文；報導了共同執行長的貼文，我們無法開啟該貼文）— bleepingcomputer.com
更新紀錄
2026-10-31：初版，根據 Binance 10月30日的兩份公告（10月31日查看）。當技術發現、準備金證明結果、提領恢復或事後分析發布時，我們將更新本文。
延伸閱讀
- 其他交易所遭竊事件：Bitget 加密貨幣遭竊（約 3.875 億美元） / Bithumb 內部協作系統遭未經授權存取
- 詐騙訊息：什麼是網路釣魚？
- 保護您的帳號：如何選擇多重要素驗證 / 如何選擇密碼管理器
- 其他2026年事件：2026年的資料外洩與網路攻擊（日本及全球）