Binance 駭客尋找撤出途徑，DeFi 市場暫停交易

目錄

• 你可能想知道
• 主題
• 重點摘要表
• 後續……

你可能想知道

• 為什麼疑似攻擊者轉向去中心化交易所和借貸市場？
• 穩定幣發行方可以凍結什麼？為什麼 Ethereum 更難被叫停？

主題

與 Binance 疑似遭駭事件相關的錢包，正透過去中心化金融平台轉移資金，攻擊者似乎在尋找兌換和可能轉移資產的途徑。鏈上紀錄顯示，資金經過 Uniswap 和 Aave；穩定幣發行方則已將部分地址列入黑名單，並凍結大量代幣。儘管目前所報導的交易沒有證據顯示 Uniswap 或 Aave 存在漏洞，部分 DeFi 協議仍出於謹慎而暫停市場活動。

今天稍早，據報導，與全球最大加密貨幣交易所相關的錢包至少有 $5.5 billion 遭到掏空，估計總額仍在增加。Binance 表示正在調查一起安全事件，但未確認客戶資金是否受到影響。安全專家普遍認為該交易所遭到駭客入侵。若獲證實，這將是加密貨幣產業 18 年歷史上規模最大的駭客攻擊。

疑似攻擊者的交易正透過 10 個錢包追蹤，其中 8 個被 Etherscan 標記為攻擊者錢包。這些資金移動凸顯了中心化穩定幣與 Ethereum 之間的一項關鍵差異。Tether 和 Circle 可以將地址列入黑名單，阻止其代幣轉移。相較之下，ETH 沒有能夠凍結它的發行方。任何在凍結前兌換成 ETH 的穩定幣，都無法再由穩定幣發行方凍結。

Uniswap 是這些兌換途徑之一。去中心化交易所上的交易會透過智能合約自動結算，而非由處理每筆交易的公司進行。一個中繼錢包於 20:34 UTC 從 Uniswap 的 UniswapX 合約收到 20,940 ETH ($45.58 Million)。另一個錢包於 20:47 UTC 收到 3,552 ETH（超過 $8 million）。之後兩個錢包從 Uniswap 合約收到約 18,085 ETH（約 $41 million），分別為 7,444 ETH 和 10,642 ETH；另收到約 16,498 ETH（$37.5 million），分別為 6,946 ETH 和 9,552 ETH。

這些轉帳顯示，去中心化交易所如何在無需中心化營運者逐筆批准交易的情況下促成資產兌換。這並不代表據報導這些平台本身遭到利用；而是交易透過其一般功能兌換資產。這項區別很重要：協議可能成為攻擊者行動路徑的一部分，但本身並未遭遇安全漏洞。

Aave 提供了另一條可能的途徑。這款借貸應用程式允許使用者存入加密貨幣作為抵押品，借出其他資產。20:57 至 21:01 UTC 期間，一個錢包先存入 $10 million、接著存入 $50 million 的 USDT，並以這些存款為抵押，先後借入 3,271 ETH ($7.43 million) 和 16,491 ETH ($37.47 million)。

這些借貸活動引起了網路安全專家的關注。Phylax Systems 創辦人 Odysseas Lamtzidi 在 2026 年 10 月 29 日發布的貼文中警告「傳染效應全面發酵」。令人擔憂的不只是最初的疑似入侵：即使相關系統本身未遭入侵，大規模的抵押、借貸和資產兌換活動仍可能為相關市場與協議帶來風險。

隨後，Aave 凍結了 Ethereum 主網上的 V3 市場，禁止新增存款和借貸。Solana 上的去中心化金融協議 Kamino 也出於謹慎，暫停了其 Solana 和 Bitcoin 市場。Kamino 表示自身未受 Binance 持續事件影響，但在監控事態發展並與合作夥伴溝通期間，暫時暫停 SOL/BTC Market 的借貸。這些措施顯示，當快速發展的事件使曝險情況變得不明朗時，協議可能會限制新的活動。

儘管進行了兌換和借貸，大量 ETH 似乎仍留在與攻擊者相關的錢包中，尚未繼續轉移。22:03 UTC，一個標記為 Exploiter 8 的錢包持有 195,460 ETH ($444.2 million)。另有 57,891.77 ETH ($131.6 million) 進入一個標記為 Exploiter 11 的錢包。兩者合計約 253,000 ETH，約值 $570 million。截至 22:07 UTC，這兩個錢包都沒有已記錄的轉出交易。

第二批資金在 28 分鐘內經過四次轉帳：從 Exploiter 4 到 Exploiter 5，再到 Exploiter 6，接著到 Exploiter 7，最後到 Exploiter 11。這類轉移可能增加追蹤交易路徑的難度，但公開的區塊鏈紀錄仍會顯示轉帳和餘額。僅憑鏈上可見資訊，無法確認誰控制某個錢包，也無法判定持有人接下來打算做什麼。

穩定幣發行方將疑似攻擊者地址列入黑名單作為回應。Tether 和 Circle 迅速採取行動，使部分資金無法存取；不同穩定幣供應商已凍結超過 $2 billion 的 USDT 和 USDC。Ripple 也凍結了與其美元支持穩定幣 RLUSD 相關的資金。Binance 聯合執行長 Yi He 表示，Ripple 已凍結約 $200 million，並補充說「用戶資金是 SAFU」，這是指 Binance 的緊急儲備基金。

Ripple 穩定幣部門資深副總裁 Jack McDonald 表示，公司正監控有關 Binance 可能遭利用及攻擊者持有 RLUSD 的報導。他說，Ripple 正積極凍結受影響資金、與相關各方協調，並準備協助調查及採取適當行動以保護使用者。這些聲明描述的是發行方採取的行動，本身並未確認駭客攻擊的完整範圍，也未指明錢包背後的人士。

據 X 上流傳的一則鏈上更新，據報導的 RLUSD 資金移動顯示代幣可能多快就被兌換。攻擊者將 36 million RLUSD 兌換為 15,439 ETH，而 52.54 million RLUSD 仍留在持有錢包中，尚未遭到凍結。Etherscan 顯示，主要收款錢包於 20:41 UTC 持有約 $88.5 million 的 RLUSD，這個數字與上述兩筆金額相符。已凍結與未凍結餘額之間的差異，凸顯了穩定幣發行方的地址控制措施為何已成為應對行動的重要一環。

交易路徑中也出現了其他服務，但根據目前可得的說法，其作用有限。Tornado Cash 是一種用來掩蓋加密貨幣付款交易路徑的混幣器，目前只出現在為發起攻擊的地址提供資金的環節。它在此情境中出現，並不能證明後續資金曾經透過該混幣器轉移。

這起事件也讓人想起 Bybit 駭客攻擊的後續發展。根據 Bybit 執行長說法，北韓的 Lazarus Group 透過跨鏈兌換網路 Thorchain，將被盜 ETH 的 84.45% 兌換為 Bitcoin。Monero 是一種旨在隱藏交易發送者與內容的隱私幣，週四上漲約 6%，據稱這可能暗示資金轉向該隱私幣。這種變動只是指標，並不能證明與 Binance 相關活動有所關聯。

整體而言，鏈上情況包括快速兌換、以穩定幣作為抵押進行借貸、發行方主導的凍結措施，以及尚未繼續轉移的大量 ETH 餘額。據報導，相關活動涉及至少 $5.5 billion 的疑似損失、超過 $2 billion 的 USDT 和 USDC 遭凍結，以及約 253,000 ETH（約 $570 million）存放於兩個錢包中；截至 22:07 UTC，這些錢包沒有轉出交易。這些數字反映的是所述時間點可取得的資訊，隨著調查人員和交易所持續處理事件，數字可能有所變動。

重點摘要表

後續……

接下來的發展將取決於調查結果、後續鏈上資金移動，以及 Binance、穩定幣發行方、DeFi 協議與相關主管機關之間的協調。錢包餘額和交易紀錄有助分析人員追蹤資產，而中心化穩定幣發行方或可限制其代幣在指定地址的流動。Ethereum 的情況不同：沒有發行方可以凍結 ETH，因此追蹤和追回資金可能需要採取其他方式。

暫停市場活動可在團隊評估潛在風險時降低新增曝險，但無法抹除已完成結算的交易。隨著事態發展，最有用的訊號將是交易所和協議發布的經核實更新、錢包餘額變化，以及對任何已確認客戶影響的清楚說明。在這些細節確定之前，應將報導中的數字和標記視為暫定資訊，而非對責任歸屬或損失的最終核算。