交易所被駭了。你的代幣會怎樣?
2026年10月29日,攻擊者從Binance的熱錢包中轉走約63億美元,這是有紀錄以來最大的加密資產竊案。Binance表示將承擔全部損失。這類駭客事件會不會波及你,取決於一件事:事發時你的代幣放在哪裡。以下介紹代幣可能所在的三個位置、過去九起交易所被駭事件以及由誰買單,還有冷錢包能防範什麼。
審閱於 2026年10月30日
簡短回答
存放在交易所的代幣,是你對該交易所的一項債權。交易所一旦被駭,你只能仰賴交易所彌補損失——你沒有要求賠付的法定權利,也沒有存款保險。
放在你自己錢包裡的代幣不會受到交易所被駭的影響。你的風險轉移到你自己的私鑰、代幣的智能合約以及發行方身上。
對於代幣化基金、債券和美國短期國庫券(T-bill),真正的資產由發行方的託管機構保管,而不在交易所。駭客偷走的是代幣,不是代幣背後的基金——而且許多發行方可以凍結被盜代幣並重新發行。
歷史結果好壞參半:大型交易所通常以自有資金全額賠付,小型交易所只賠付一部分或直接破產。Mt. Gox的客戶等了十年。
代幣放在哪裡,決定了駭客事件對你的意義
同一種代幣可以放在三個不同的地方,每個地方都有各自的風險。
- 1
在交易所
私鑰由交易所掌握,你的餘額只是它帳簿上的一筆紀錄。如果它的錢包被掏空,你的餘額能否兌現,取決於交易所是否願意、是否有能力把錢包補回來。在交易所檢查系統期間,提幣通常會暫停數天。
- 2
在你自己的錢包
私鑰在你手上,因此交易所被駭波及不到你的代幣。相對地,私鑰風險由你自己承擔:助記詞遺失或在釣魚網站上簽了名,沒有人能替你撤回。
- 3
在發行方的託管機構
代幣化基金、債券和美國短期國庫券(T-bill)由存放在銀行、券商或信託機構的資產作為支撐。交易所被駭可能導致代幣被盜,但偷不走背後的資產。許多受監管的代幣可由發行方凍結並重新發行,因此被盜的份額有時可以被攔截並替換。
九起交易所被駭事件,以及誰來買單
金額為事發當時的數值。儲備雄厚的大型交易所通常以自有資金彌補損失;小型交易所則與客戶共同分擔損失。
- 1
Binance,2026年10月——約63億美元
約十條區塊鏈上的熱錢包被掏空;初步原因是一名工程師的筆電遭入侵。約30億美元已與區塊鏈合作夥伴一同凍結。Binance已承諾以SAFU基金和公司資金承擔全部損失;提幣已暫停(截至2026年10月30日:已承諾,尚未完成)。
- 2
Bybit,2025年2月——約15億美元
簽署介面遭竄改後,以太幣從一個多簽冷錢包中被轉走。Bybit透過借款和買入,在約72小時內恢復1:1儲備;客戶沒有損失資金。
- 3
WazirX,2024年7月——約2.35億美元
多簽錢包被掏空。帳戶遭凍結超過一年;經法院核准的重整方案返還餘額的大約75–80%,其餘部分以追償代幣形式發放。
- 4
DMM Bitcoin,2024年5月——約3.05億美元
約4,500枚BTC被盜。DMM集團承諾以集團資金全額彌補;該交易所後來結束營運,並將客戶帳戶移轉至另一家交易所。
- 5
KuCoin,2020年9月——約2.8億美元
熱錢包被掏空。KuCoin表示其保險基金將彌補損失,被盜金額中的大部分後來被追回或凍結。
- 6
Binance,2019年5月——約4,000萬美元
7,000枚BTC從一個熱錢包中被轉走。由Binance的SAFU基金全額賠付,該基金正是為這種情況而設立。
- 7
Coincheck,2018年1月——約5.3億美元
NEM代幣從熱錢包中被盜。Coincheck以自有資金向26萬名客戶退還約466億日圓。
- 8
Bitfinex,2016年8月——約7,000萬美元
約12萬枚BTC被盜。所有客戶都承擔了36%的減記,並就損失部分獲得BFX代幣;Bitfinex在八個月內將其全額買回。
- 9
Mt. Gox,2014年2月——約85萬枚BTC
該交易所破產。債權人直到十年後的2024年才開始獲得部分償還。
冷錢包能防範什麼,不能防範什麼
冷錢包把私鑰離線保存。這只關上了一扇門,而不是所有的門。
- 1
能防範:交易所被駭與破產
提到你自己冷錢包裡的代幣,不受交易所的攻擊者、提幣凍結和破產法院的影響。
- 2
能防範:線上惡意軟體
私鑰從不接觸連網裝置,因此遭入侵的筆電無法複製它。
- 3
不能防範:你簽署的內容
Bybit和WazirX的損失都來自私鑰離線的錢包:簽署人核准了一筆表面看起來與實際操作不同的交易。請在裝置螢幕上核對地址和金額,而不只是在瀏覽器裡看。
- 4
不能防範:代幣本身
智能合約漏洞、穩定幣脫鉤或發行方倒閉,無論你的代幣存放在哪裡都會受到影響。
- 5
不能防範:助記詞遺失
把它寫下來,離線保存,絕不要輸入到任何網站或聊天中。沒有人能替你復原。
- 6
一種實用的分配方式
交易所裡只放用於交易的部分。要長期持有的部分轉到你自己的錢包;金額較大時使用多簽,這樣任何單一裝置都無法轉走全部資產。
常見問題
Binance會在2026年10月被駭後賠付客戶嗎?+
Binance表示將以SAFU基金和公司資金承擔全部損失,並稱用戶資金安全。截至2026年10月30日,這仍是一項承諾;在重建提幣服務期間,提幣已暫停。
交易所有義務賠付被駭的客戶嗎?+
一般沒有。賠付是商業決定,而非法律保障,加密資產餘額也不受存款保險保障。像Mt. Gox這樣破產的交易所,只賠付了一部分,而且是在多年之後。
如果交易所被駭,我的代幣化基金或T-bill代幣會不見嗎?+
背後的資產仍由發行方的託管機構保管。從交易所被盜的代幣會從你的帳戶中消失,但許多受監管的發行方可以凍結被盜代幣並重新發行,從而提高追回的機會。
冷錢包能防駭客嗎?+
它能防範交易所被駭,也能防範惡意軟體複製你的私鑰。但它無法防止你簽署有害交易、代幣合約存在缺陷,或你遺失助記詞。
什麼是SAFU基金?+
用戶安全資產基金(Secure Asset Fund for Users,SAFU)是Binance於2018年設立的一項儲備,用於在極端情況下彌補用戶損失。2019年的駭客事件就由它賠付。它是Binance自己的基金,並非享有法定求償權的保險。
- CoinDesk — Binance loses over $6 billion (29 Oct 2026)
- NBC News — Binance targeted in $6.3 billion heist
- Help Net Security — Binance theft (30 Oct 2026)
- CNBC — Bybit fully replenished reserves
- Decrypt — WazirX resumes after $234M hack
- Cointelegraph — WazirX court approval
- CryptoPotato — DMM Bitcoin hacked
- TechCrunch — Binance 2019 hack
- SecurityWeek — Coincheck refunds customers
- Wikipedia — Mt. Gox
非投資建議。誰可以購買由發行人決定。