一家全球主要加密貨幣交易所於2026年10月30日通報了一起安全事件，估計總影響約為63億美元。該交易所在最新官方更新中表示，截至當時，約有30億美元的受影響資產已在鏈上被凍結。
63億美元這一數字尚不應被視為最終的實際損失。它代表的是交易所對受影響資產的初步估計。最終損失金額將取決於能凍結、追回或以其他方式阻止攻擊者動用多少資產。
一台遭入侵的筆記型電腦可能開啟了提款通道
根據交易所的初步調查，該事件可能始於一名DevOps工程師所屬的一台遭入侵的筆記型電腦。
據報導，攻擊者利用該存取權限進入一個服務容器，並提交未經授權的提款交易。交易所表示，未發現錢包私鑰洩露的證據。
這一區別至關重要。私鑰洩露可能需要進行更大範圍的錢包遷移，並引發對多個錢包安全性的質疑。而內部服務遭入侵則指向存取控制、員工設備安全及提款授權系統。
該結論仍屬初步。交易所表示，將在完成調查並核實事實後發布詳細的技術性事後分析報告。
交易所在發現事件後如何應對
交易所暫時暫停了加密貨幣的充值與提款，同時其安全團隊檢查了受影響的系統。截至10月30日UTC+8下午12:58，尚未發現確認這些服務全面恢復的經核實官方更新。
該交易所還撤銷了受影響的地址授權，聯繫了執法機構，並引入區塊鏈情報公司追蹤流出的資金。
對客戶而言更重要的是，交易所聲明損失將由其應急用戶保護基金和公司資金承擔。它還承諾在補救完成後發布更新的儲備證明。
儲備證明的更新可能比最初的賠償承諾更為重要。它應有助於市場評估，在計入凍結資金、追回款項及補充資本後，客戶負債是否仍獲得全額支撐。
穩定幣發行方凍結了超過23億美元
穩定幣發行方提供了最直接的業界協助。
一家發行方表示，其凍結了與該事件相關的超過15億美元穩定幣。另一家則通報在與執法部門協調下凍結了超過8億美元。這些行動合計阻止了超過23億美元在市場中自由流動。
穩定幣凍結之所以可行，是因為某些發行方可以將特定區塊鏈地址列入黑名單。這並不會逆轉原始交易，但可以使受影響的代幣在法律所有權和追回程序解決之前無法使用。
同樣的機制並不直接適用於比特幣和以太幣等去中心化資產。這些資產仍可透過公開區塊鏈記錄進行追蹤，但沒有中央發行方能在代幣層面直接凍結它們。
DeFi協議採取行動遏制次級風險
應對行動超出了交易所和穩定幣發行方的範圍。
LlamaRisk報告稱，攻擊者在首次凍結執行前，向一家主要借貸協議存入了約6000萬USDT並借出了19,762 WETH。該頭寸仍保持超額抵押，並受該協議正常清算規則的約束。
該協議的風險團隊隨後在其V3市場中凍結了16個網絡上的175項儲備，並在四個V4網絡中凍結了另外117項儲備。這阻止了攻擊者開立新的存款或借款頭寸，同時仍允許現有用戶償還債務、提取資產並參與清算。
此行動並未追回被盜資金。其目的是阻止受影響資產被轉化為額外的借款能力，並將風險擴散至DeFi流動性池。
區塊鏈情報公司也在追蹤攻擊者在以太坊、Arbitrum、Optimism和Avalanche上的錢包集群。據報導，資金已被分散至20多個錢包，這使得發行方、協議、調查人員和執法部門之間的協調成為必要。
MEXC觀點：追回率比頭條數字更重要
63億美元的估計數字大到足以佔據頭條新聞，但對交易者而言更有用的數字將是最終未追回的餘額。
在交易所發布更新時，約有30億美元已被凍結。這意味著受影響的總金額與最終的經濟損失可能大不相同。然而，凍結資產並不自動等同於已追回資產；所有權、技術和法律程序可能仍需時間。
下一個有意義的檢查點是恢復存款與提款、發布更新的儲備證明，以及發布承諾的技術事後分析。這些合在一起將顯示該事件是否已在營運、財務和安全控制層面受到控制。
更廣泛的市場已經將部分不確定性反映在價格中。根據MEXC 上的比特幣價格頁面，截至 10 月 30 日 UTC+8 下午 12:43，BTC 交易價格約為 78,292 美元，24 小時內下跌 4.23%。MEXC 上的以太坊價格頁面顯示，截至下午 12:47，ETH 接近 2,248 美元，同一時段內下跌 5.12%。
這些下跌顯示風險偏好普遍下降，但並不能證明該交易所事件是市場走勢的唯一原因。
常見問題
交易所事件中客戶資金是否損失？
該交易所表示用戶資金仍然安全，並承諾透過其緊急保護基金和公司資金彌補所有損失。更新的儲備證明也已承諾發布，但截至撰寫時尚未公布。
確認損失是 63 億美元嗎？
不一定。該交易所將 63 億美元描述為估計總影響。約 30 億美元已被凍結，因此最終未追回金額可能更低。
加密產業如何協助該交易所？
穩定幣發行方凍結了超過 23 億美元，區塊鏈情報公司追蹤了攻擊者的錢包，執法部門加入了調查，DeFi 風險團隊限制了可能被用於以被盜資產借款的市場。
存款和提款是否已恢復？
該交易所最初因安全檢查暫停了存款和提款。截至 10 月 30 日 UTC+8 下午 12:58，尚未發現確認全面恢復的經核實公告。
風險警告
這仍是一起發展中的安全事件。受影響金額、凍結餘額、追回總額和服務狀態可能隨著調查進展而變化。用戶應依賴經核實的平台公告，並對釣魚訊息、虛假補償表格和欺詐性恢復連結保持警惕。加密貨幣價格在重大安全事件期間可能劇烈波動，本文不構成財務建議。
研究核查了文章正文之外的內容：該交易所的官方安全事件更新、美聯社報導、路透社報導、穩定幣發行方聲明，以及 LlamaRisk 的事件回應報告。
