2026 年 10 月 30 日凌晨 4:05（臺灣時間），全球最大加密貨幣交易所幣安（Binance）的「熱錢包」在 10 條區塊鏈上同時被駭客轉走資產，總值約 63 億美元（約新臺幣 2,000 億元），是有紀錄以來最大的加密貨幣竊案。這頁用動畫帶你看：發生了什麼、駭客怎麼做到的、以及——區塊鏈到底安不安全？
判定：區塊鏈本身沒有被攻破，冷錢包這次也沒有傳出受害。出事的是幣安替熱錢包「自動蓋章」的內部流程。但同一套手法換個目標，也能打到冷錢包（2025 年 Bybit 就是冷錢包被盜），所以第 4、5 章會教你怎麼檢驗自己的系統。
資料整理至 2026 年 11 月 4 日。事件調查仍在進行，幣安的完整技術檢討報告尚未公布，文中「初步調查」的內容日後可能修正。
把交易所想成一家「數位銀行」：你存進去的幣，其實是由交易所代為保管。
以下時間都換算成臺灣時間。動畫會自動播放，也可以按按鈕一幕一幕看。
用大樓保全來比喻：駭客不是撬開金庫，而是偷到一張員工通行證，走進辦公室，讓「自動蓋章機」替他簽好提款單。
EIP-7702 是以太坊在 2025 年「Pectra 升級」加入的新功能。原本一般錢包只能「一筆一筆」轉帳；有了 EIP-7702，錢包主人可以簽一張「授權書」，讓錢包暫時換上一支智能合約的「大腦」，做到批次轉帳、代付手續費等方便功能。
交易所為了應付大量提領，熱錢包常備的金額本來就大；最大的以太坊熱錢包單筆就被轉走超過 25 億美元。
來自內部服務的提現請求，被當成可信任的請求，沒有額外的人工覆核或金額上限擋下來。
交易一旦上鏈就無法撤回，也沒有「銀行止付」。除了穩定幣能被發行商凍結，其他只能追蹤。
「區塊鏈被駭」這句話常常是錯的。區塊鏈像一條很難造假的公共帳本，但人們使用它時，還要經過交易所、錢包、手機電腦等許多環節。這次出事的是最上面那幾層。
| 層 | 這次有沒有被攻破？ | 風險在哪 |
|---|---|---|
| 第 1 層區塊鏈底層 | 沒有。以太坊、比特幣沒有被竄改，每筆盜領都是「簽名正確」的合法交易，也因此全世界都看得到贓款流向。 | 51% 算力攻擊（小型鏈發生過）、未來量子電腦可能威脅現行密碼學，但目前大鏈極難攻破。 |
| 第 2 層合約與新功能 | 被當成工具。EIP-7702 照設計運作，但讓「一次授權就交出整個錢包」變成可能，放大了損失。 | 程式寫錯就是漏洞，而且上線後很難改。功能越強大，被濫用時傷害越大。 |
| 第 3 層交易所系統 | 被攻破（主因）。內部服務能直接讓簽名系統放行大額提現，缺少足夠的金額上限、延遲與人工覆核。 | 中心化：大量資產集中在一家公司手上，一處失守，人人受害。 |
| 第 4 層人與裝置 | 被攻破（入口）。一台工程師筆電成了突破口。 | 釣魚、假求職、惡意軟體。北韓駭客最擅長「騙人」，而不是「解密碼」。 |
帳本本身很可靠，而且透明。正因為每筆交易公開，事發後幾分鐘內，鏈上偵探就能標記駭客地址；Tether、Circle 在事發後約一小時內就開始凍結，之後數小時到隔天累計鎖住約 30 億美元；資安公司還能從資金流向，比對出這批錢跟先前 Bitget 被盜的贓款匯到同一處。傳統銀行被盜，外界很難這麼快看到錢去哪裡。
「不能撤銷」＋「集中保管」＝災難放大器。區塊鏈的設計是「簽名對就執行、永不反悔」，這對防止竄改是優點，但當簽名系統被騙時，就變成缺點。再加上數百萬人把幣放在同一家交易所，等於把雞蛋放在一個籃子裡，而這個籃子還天天連著網路。
熱錢包只留當天需要的量，其他放冷錢包，被偷也只損失一小部分。
超過門檻的轉出要延遲並由多人（甚至不同裝置）分別確認，就像銀行大額匯款要主管覆核。
簽名系統應直接拒簽 EIP-7702 這類「交出整個錢包控制權」的授權，除非經過特別審查。
✅ 交易所當「工具」，不當「保險箱」：只放要交易的錢，長期持有的幣分散存放，或放到自己保管的冷錢包（但要保管好助記詞）。
✅ 開啟 2FA 和提幣白名單：用驗證器 App，不要只靠簡訊。
⚠️ 小心「補償詐騙」：出事後一定會有「點此領取賠償」的訊息或假客服私訊，官方賠付不需要你點連結、連接錢包或提供助記詞。
⚠️ 不亂裝軟體、不開陌生檔案：這次的入口就是一台電腦，你的手機和電腦一樣重要。
判定：這次沒有，但不是因為冷錢包「天生安全」。目前沒有任何報導指出幣安的冷錢包被動到。原因是冷錢包不連網，駭客控制的那支「內部服務」根本叫不到它。不過冷錢包也要靠人簽名、也要定期補幣給熱錢包。只要騙到簽名的人，或劫持補幣流程，冷錢包一樣會被搬空。
▭白色方塊＝系統元件 ━紅線：攻擊路徑 ┅綠色虛線：被擋下或沒有連線 🔒離線、要多人簽名。示意圖，不按比例。
| 情境 | 冷錢包會怎樣 | 關鍵 |
|---|---|---|
| 本次幣安 2026 | 沒事。駭客控制的是「自動提現服務」，它只能叫熱錢包的簽名系統蓋章。冷錢包不連網，要多人用實體裝置親手簽，服務呼叫不到。 | 網路隔離＋人工簽名，擋下了這一條路 |
| 盲簽Bybit 2025 | 被搬空。駭客透過第三方多簽錢包服務商 Safe{Wallet} 被入侵的系統，竄改簽名用的網頁介面（各家報導指出入口是該公司開發者的電腦，細節以官方調查為準）。簽名人在畫面上看到的是「一般轉帳」，實際簽下的卻是「把錢包控制權交給駭客合約」。 | 人只能相信螢幕；螢幕被改，多人簽名也一起被騙 |
| 假設補幣被劫持 | 間接失血。熱錢包被駭客控制時，如果系統自動「熱錢包快空了→從冷錢包補幣」，等於把冷錢包的錢一批批送進駭客手裡。 | 補幣不能自動化；熱錢包異常時要先停 |
判定的原則：先假設「某台員工電腦已經被駭」，再看駭客能走多遠。這次的教訓是：只要一道關卡失守，後面每一關都照樣放行。下面的演練圖讓你逐一打開防線，看攻擊停在哪一關、最多會損失多少。
━紅線：攻擊走到哪 ▮綠色閘門：已開啟的防線 損失為示意，假設熱錢包的錢與本次相同（約 63 億美元）。
| # | 檢驗項目 | 怎麼測 | 通過標準 |
|---|---|---|---|
| 1 | 電腦被駭時的影響範圍 | 找一台工程師電腦，假設它已被駭（assume breach），列出上面存著的登入憑證、金鑰和可連的內部服務。 | 單台電腦拿不到任何能動用資金的權限；登入要靠硬體金鑰按壓 |
| 2 | 內部服務的權限 | 用提現服務的帳號，在測試環境嘗試送出「超出它日常範圍」的請求，例如超大金額、陌生地址、陌生鏈。 | 權限只限必要範圍，越權請求被拒絕且觸發警報 |
| 3 | 簽名系統會不會「盲目蓋章」 | 在測試網送進一張 EIP-7702 授權、一筆合約升級、一筆非白名單地址的轉帳，看簽名系統怎麼回應。 | 三者都被拒簽；簽名系統自己解析交易內容，不相信上游傳來的說明 |
| 4 | 大額轉出要等、要多人點頭 | 模擬一筆超過門檻的轉出，計算多久才會真正上鏈、需要幾個人在不同裝置上確認。 | 有冷卻時間（例如數十分鐘以上），且至少 2 人用獨立裝置核對 |
| 5 | 冷錢包簽名人看得到真相嗎 | 讓簽名人在硬體錢包螢幕上逐項核對：收款地址、金額、呼叫的功能。故意放一筆內容不符的交易，看有沒有人發現。 | 以硬體裝置螢幕為準，不能只看網頁；內容不符時有人能攔下 |
| 6 | 補幣不會自動送錢給駭客 | 模擬熱錢包出現異常大量轉出，看冷錢包補幣流程會不會照常觸發。 | 出現異常時補幣自動暫停，必須人工解鎖 |
| 7 | 多快能拔線 | 演練「發現異常 → 停止全部提現 → 撤銷授權」計時。本次從第一筆轉出到撤權約 4 小時。 | 以分鐘計，不是以小時計；值班人員半夜也能一鍵執行 |
| 8 | 鏈上監控 | 在測試網對自己的地址製造異常轉出，看警報幾分鐘內響。 | 異常的大額轉出或 7702 授權一上鏈就有警報 |
時間換算：UTC＋8 小時＝臺灣時間。各來源的金額略有差異（63 億、63.6 億、64 億美元），本頁以約 63 億美元表示；動畫中的累計金額為示意。攻擊者身分是資安公司的研判，並非司法定論，北韓已否認。