2026 年 10 月 29 日，鏈上情報平台 Arkham 出現一個名為 binance-hacker-1029 的實體標記：71 個關聯地址，持倉總值約 57.5 億美元。這是加密貨幣史上金額最大的竊案。Hacker News 討論串在一天內衝上 1,325 分、811 則留言，成為當日最熱門技術話題。本文整理事件快照、持倉結構、凍結攻防時間線，以及 812 則留言的全樹 digest。
事件快照
| 項目 | 內容 |
|---|---|
| 實體 | binance-hacker-1029（未驗證自訂實體） |
| 關聯地址 | 71 個 |
| 持倉總值 | 約 57.5 億美元（抓取時單日 -1.47%） |
| 標籤 | 可疑、駭客、巨鯨等 100 多個 |
| 官方說法 | 維運工程師筆電被駭，經服務容器送出未授權提領；趙長鵬承諾使用者資金全額賠付 |
駭客持倉：穩定幣佔近半
| 資產 | 數量 | 價值 |
|---|---|---|
| USDT | 17.68 億枚 | 17.7 億美元 |
| BTC（78,048 美元） | 1.827 萬枚 | 14.3 億美元 |
| ETH（2,231.66 美元） | 48.84 萬枚 | 10.9 億美元 |
| USDC | 8.246 億枚 | 8.25 億美元 |
| TRX | 6.55 億枚 | 2.18 億美元 |
| SOL | 97.06 萬枚 | 9,451 萬美元 |
| WBETH | 2.99 萬枚 | 7,392 萬美元 |
| aEthUSDT（Aave 部位） | 6,000 萬枚 | 6,000 萬美元 |
| XAUT（黃金代幣） | 1.26 萬枚 | 5,015 萬美元 |
| RLUSD／USD1 | 各數千萬枚 | 合計約 6,800 萬美元 |
〔註〕HN 標題寫「56 億美元」，頁面現值約 57.5 億美元，差額來自幣價波動與地址持續歸集。轉帳紀錄區僅剩十個月前的微額往來，與本案無關。
凍結攻防 24 小時
- 駭客從幣安搬走約 57.5 億美元，分散到多鏈多地址持有。
- HN 使用者 Tiberium 貼出鏈上明細：971M USDT、823M USDC 等可凍結資產。
- 約一小時內，Circle、Tether 凍結約 24 億美元穩定幣。
- 駭客搶跑：凍結前換走約 7 億美元穩定幣，並把凍結中的幣拿去借貸平台抵押借出以太幣，放款人血本無歸。
- 發行商重鑄等量新幣補償，贓幣形同廢紙。
HN 討論整理（812 則全樹，2026 年 10 月 30 日抓取）
留言結構高度一致：先震驚規模，再追技術細節，最後轉向同一個嘲諷——交易所不比銀行安全，穩定幣也不比銀行去中心化。
凍結攻防：最大主串（132 則）
- codedokode：「泰達幣合約有黑名單，管理員能讓任何地址的錢動彈不得。」
- mcintyre1994：「被凍結的幣永遠無法提現，發行商才能等量重鑄補償而不穿幫。」
- globuous：「駭客把凍結中的幣拿去借貸抵押借以太幣，放款人血本無歸。」
「拿走拿不回來」已死（主流）
- rwmj：「我以為加密貨幣的重點就是拿走拿不回來？」
- michaelt：「2016 年以太坊被駭走三分之一資金，開發者決定還原帳本。」
- Jhsto：「USDT 跟 USDC 法院一紙命令就能凍結。」
究責：單台筆電搬走 57 億（多數）
- madradavid：幣安初步調查指向維運工程師筆電被駭，藉服務容器送出未授權提領。
- echoangle：「一台筆電淪陷就能偷走幾十億，不能怪那名工程師。」
- reddalo：除錯工具 DebugBear 官網已下線；幣安把映像檔倉庫列為入侵路徑之一。
保險基金只有 10 億美元（分歧）
- scrlk：基金全以比特幣計價約 10 億美元，「而比特幣正在下跌」。
- thechairman12：「手續費一年上看 200 億美元，但 56 億損失還是會很痛。」
- antonvs：「那 1,000 億是客戶資金，拿來填洞高度違法。」
鑰匙之爭（最長戰線，主流）
- anonym29：「幣圈第一課：不是你的鑰匙，就不是你的幣。」
- at1as：「放最無聊、受監管最大的機構，為省幾個手續費承擔巨大風險不值得。」
- idiotsecant：「多簽能把保管難度切到任意細。」
AI 讓攻擊工業化（新共識，多數）
- le-mark：「大模型擅長攻擊，這只是遲早。」
- aussieguy1234：「AI 輔助駭客時代，錢不能再放中心化交易所。」
- nodesocket：加密圈是惡意駭客用 AI 的頭號目標，唯一想不通是怎麼變現。
北韓歸因（新增，主流）
- traes：「資安公司 TRM Labs 說就是北韓幹的。」
- pergleek：「別懷疑就是北韓，偷幣已做成專業產業鏈。」
- ur-whale：「除非國家隊等級，這種金額加這麼差的匿名性，駭客很可能落網。」
規模與歷史定位（少數）
- nomilk：1.827 萬枚比特幣失竊，是史上最大加密貨幣竊案（超越 Bybit 約 15 億美元）。
- callamdelaney：約等於幣安 10 個月手續費收入。
- btcskeptic：失竊僅佔比特幣市值千分之三，市場卻大跌，可見行情由情緒推動。
正反分歧
| 面向 | 正方 | 反方 |
|---|---|---|
| 凍結穩定幣 | 有效止血，使用者可獲全額補償 | 證明穩定幣是中心化法幣代理，與初衷矛盾 |
| 賠付能力 | 幣安現金流足以吸收，趙長鵬承諾賠付 | 熱錢包曝險與基金嚴重不匹配，結構性缺陷 |
| 持有方式 | 自架冷錢包者毫髮無傷 | 對一般人合規大機構比自架更安全 |
| 歸因 | 前端注入、供應鏈第三方風險 | 內鬼或 AI 新型攻擊，根本防不住 |
一頁懶人包
手機版可直接開啟：https://static.blog.derekhsu.net/binance-hacker-hn.html