塞巴斯蒂安·博宗

香港時間周五凌晨天亮前約20分鐘，黑客從幣安在10條區塊鏈上的錢包中抽走約63.6億美元。這是歷來最大宗加密貨幣盜竊案，金額約為2025年2月Bybit遭竊15億美元的4倍。

對香港最重要的數字來自幣安本身。幣安聯席行政總裁何一表示，約30億美元尚未被凍結，佔交易所用戶資產及公開儲備約2%。按這個比例計算，整筆失竊金額相當於幣安資產基礎略高於4%，約為香港證券及期貨事務監察委員會（證監會）持牌平台可存放於冷錢包以外的客戶資產比例兩倍。

香港規例並不適用於幣安。該交易所不在證監會截至10月16日更新的持牌虛擬資產交易平台名單上，也不在等待審批的申請者之列。由OSL、HashKey以至Bixin在內的13個持牌平台，須遵守證監會指引，將98%的客戶虛擬資產存放於冷錢包。例外情況只可按個案批准。

黑客並不需要取得幣安的冷錢包。根據TRM Labs的鏈上重構分析，攻擊者在以太坊提交了50項授權，全部預先由幣安熱錢包簽署。攻擊者利用以太坊2025年5月升級後新增的功能，將該錢包的控制權交予只有攻擊者能操控的清掃合約。其中一項授權與錢包當時的交易計數相符。3分24秒後，錢包便轉出全部餘額，包括16.15億枚USDT。

在同一時段，幣安位於另外9條區塊鏈上的錢包，透過一般已簽署的轉帳向攻擊者付款。這些錢包採用不同區塊鏈、密鑰類型及簽署方案，卻在約半小時內全部為同一名攻擊者產生有效簽名。TRM評估，入侵者已取得能力，可令幣安的熱錢包簽署由其選定的交易。

幣安對事件的說法亦有所轉變。公司最初表示，一名DevOps工程師的手提電腦可能被入侵，令攻擊者得以進入服務容器並提交未經授權的提款要求；其後則表示，調查人員發現更多入侵點。幣安稱，沒有證據顯示任何錢包私鑰外洩。行政總裁Richard Teng表示，黑客操縱交易批准系統，在未經正常控制程序下從熱錢包轉走資金。

這正是冷錢包比例重要之處。若入侵者控制了負責簽署網上提款的系統，冷錢包本身未必能阻止攻擊；但冷錢包比例可限制該系統能接觸的資產規模。以幣安的資產基礎計算，若設有2%的上限，理論上約一半被盜資金可一直離線存放。

TRM以高度信心判斷，這次攻擊由TraderTraitor發動。美國聯邦調查局曾指該個與朝鮮政府有關聯的組織，須為Bybit失竊案負責。Chainalysis亦得出相同評估，並表示最有力的證據來自其即時追蹤：從幣安盜取的資金，與上月Bitget遭利用事件中的資金混合，而後者被歸因於朝鮮方面的行動者。

穩定幣發行商在一小時內採取行動。TRM統計，截至周五凌晨0時30分（UTC），約27億美元資金已被凍結，包括Tether持有約17.7億枚USDT及Circle持有約8.25億枚USDC，另有Ripple、World Liberty Financial及Arbitrum安全委員會凍結較小數額。幣安則表示，遭凍結資金總額約30億美元。攻擊者與凍結行動競速，以折讓逾一成的價格拋售約3.25億枚USDT換取以太幣。目前攻擊者仍控制逾42萬枚ETH及18,270枚BTC，價值分別約24億美元；這些資產已超出任何發行商的控制範圍。

幣安表示，將透過用戶安全資產基金及公司資金承擔全部損失，並稱存款未受影響，預計提款可在48小時內恢復。在香港，這類保障安排並非平台自行選擇，而是取得牌照的條件。持牌平台必須設立獲證監會批准的賠償安排，涵蓋存放於熱錢包的客戶資產100%，以及存放於冷錢包的客戶資產50%。

比特幣一度跌至六星期低位7.6368萬美元，之後在約7.7355萬美元附近企穩；幣安代幣BNB則下跌6.74%，報698美元。香港HashKey Group高級研究員Tim Sun表示，事件可能促使投資者重新評估把資產存放於集中式交易所的安全程度。

證監會過去一年多一直收緊相關監管。2025年8月，在海外交易所接連遭入侵後，證監會為持牌平台訂立託管最低標準，包括冷錢包交易須使用地址白名單，以及禁止在客戶冷錢包使用智能合約。證監會形容，這些標準是平台必須達到的基本門檻；在其ASPIRe路線圖下，當局才會考慮讓平台採用較新的託管技術。該路線圖提出更注重技術中立及成果的規例。

幣安承諾在調查完成後發表詳細技術報告。報告將有助釐清事件究竟始於並止於一名工程師的手提電腦，還是如TRM的鏈上追蹤所顯示，攻擊者能夠同時接觸幣安在10條區塊鏈上的簽署系統。