全球最大幣安交易所被黑客入侵熱錢包 491億元加密幣被盜揭USDT可被發行商隨時凍結香港持幣族的加密貨幣誰話事？

By Chant Zhao on 30 Oct 2026

把資產放在全球最大加密貨幣交易所，一樣不安全？幣安（Binance）熱錢包被黑客入侵，它今日（30日）公布初步估計有高達63億美元（約合491億港元）的資產被盜，主要為穩定幣，幸其中30億美元（約合234億港元）已被穩定幣發行商緊急凍結。事件導致比特幣一度大跌逾5%破7.7萬美元關口，以太幣跌破2200美元，幣安原生幣BNB重挫逾8%，幣安更一度暫停存款及提款。雖然幣安承諾承擔所有損失，但事件帶出一個鮮為人知的秘密，便是Tether及Circle（美股：CRCL）等穩定幣發行商，原來可以隨時凍結聲稱可以自由轉移的USDT、USDC，令不少網民驚訝及震驚！當全球最大交易所也要靠中心化機構救火，那麼香港持幣族買入的加密貨幣，究竟由誰控制？

全球最大交易所失守數百億資產受牽連

保安公司Blockaid的鏈上分析顯示，香港時間30日凌晨4時21分左右，幣安的一個名為「Binance 14」熱錢包被黑客利用EIP-7702漏洞入侵，被授權讓惡意程式代辦交易。約三分後，167,464枚ETH、約16.15億枚USDT及數十種代幣，被一筆交易轉往新地址，當時總值約25億美元（約合195億港元）。24秒後，「Binance 16」再轉出約28,006枚ETH及其他資產；至4時41分，另一相關帳戶約7.8億枚USDC亦流向同一地址。

凌晨5時15分，幣安創辦人趙長鵬在X表示，事件看來確是黑客攻擊，並預期所有客戶資金獲全額保障。已於2023年卸任幣安行政總裁的趙長鵬，今次以股東身分發聲。5時52分，幣安表示部分客戶因技術問題未能提款，其後確認正進行保安檢查，再宣布全面暫停存幣及提款。幣安最新調查披露，事故可能源於一名負責系統部署及維護的DevOps工程師，其手提電腦遭黑客入侵，令攻擊者取得內部服務權限，發出未經授權的提款交易。幣安聯合創辦人何一表明，幣安將承擔全部黑客損失，並與執法部門合作，調查完成後公布完整報告。

不過，63億美元只是幣安初步估計的受影響金額，並非最終確認的損失。若最終證實大部分資產遭盜取，規模將遠超2025年Bybit約15億美元（約合117億港元）的黑客劫案。對投資者而言，最重要的問題並非破紀錄，而是帳戶內的資產能否如常提走。

USDT竟有封鎖功能去中心化還剩多少自由？

整場事故最關鍵的轉折，是穩定幣發行商迅速出手。Tether表示已凍結逾15.67億美元（約合122億港元）涉事USDT，Circle亦凍結逾8億美元（約合62.4億港元）USDC。連同其他機構協助，幣安公布鏈上凍結資產總額約30億美元。原因在於USDT及USDC均由中心化機構發行，相關智能合約設有指定地址的封鎖功能，可限制代幣繼續轉移。相比之下，比特幣及以太幣沒有同類由單一發行商掌握的凍結機制，追討難度有所不同。不過，凍結只代表阻止資產進一步流動，並非撤銷已完成交易，更不等於款項已經追回。

真正值得關注的是資產控制權。假設香港投資者持有價值100萬港元的USDC，即使放在自己控制私鑰的冷錢包，一旦錢包地址被列入封鎖名單，代幣仍可能無法轉出。Circle公開條款列明，在法律、執法要求及特定安全情況下，可限制指定地址使用USDC。支持者認為，相關功能能協助追查詐騙及洗黑錢，避免罪犯輕易轉移贓款；另一邊廂，持幣人亦需要接受發行商擁有部分資產使用控制權。

儲備能否填補缺口香港持幣族須看清風險

加密貨幣交易公司JPEG Trading聯合創辦人Kevin March分析，幣安擁有約12億美元（約合93.6億港元）保險基金，加上發行商迅速凍結資產，較有能力吸收損失。他認為，幣安可透過保險及自身資產負債表應對事故，規模較小的平台未必具備相同承受能力。幣安的SAFU基金條款則列明，哪些損失及申索符合補償資格，由公司酌情決定。平台已承諾承擔今次黑客損失，具體賠償程序仍待公布。

香港投資者尤其需要分清平台規模與監管保障。幣安並不在香港證監會持牌虛擬資產交易平台名單之列，海外平台即使擁有龐大用戶基礎，亦不代表享有本港持牌平台的監管保障，更不能把交易所存幣當作受存款保障計劃保障的銀行存款。與此同時，香港金管局已向滙豐控股（0005）旗下滙豐銀行，以及渣打集團（2888）參與的Anchorpoint批出首批穩定幣牌照，數碼資產正逐步走入受監管的金融體系。