Binance 遭駭後，加密貨幣交易所熱錢包安全怎麼看

據 Cointelegraph 報導，Binance 表示，攻擊者入侵內部錢包簽章服務，並繞過交易所正常提領流程將資產轉出。Binance 聯席執行長 Richard Teng 表示，事件波及交易所自有熱錢包；大多數客戶資產則存放於離線冷儲存，僅在提領需要流動性時才轉入熱錢包。

TRM Labs 追蹤到約 $6.36 billion 的資產從 Binance 相關錢包流出，橫跨 10 條區塊鏈。TRM 指出，其中大多數資產在 2026 年 10 月 29 日 20:05 UTC 起算的約 20 分鐘內完成轉移。

安全問題的核心，不只是一個熱錢包裡有多少資產，更在於遭入侵的簽章服務能授權哪些操作，以及流動性能多快補入。這是根據 Binance 對冷錢包轉入熱錢包流程的說明，以及 Cointelegraph 點出的未解問題所作的推論。

TRM Labs 報告指出，Ethereum 階段使用 EIP-7702 委派，以及一批 50 筆預先簽署的授權。根據 TRM Labs，其中一筆授權與熱錢包當前的 nonce 相符，因而得以反覆清空資產。

公開區塊鏈紀錄可以顯示資產流向，但如 Cointelegraph 所述，無法據此確認交易所內部的簽章架構、授權規則，或是否設有獨立執行的交易限額。

對交易者而言，單一錢包餘額快照不足以完整判斷潛在損失上限。仍待釐清的重點包括：簽章服務是否設有交易限額、允許清單、獨立政策檢查或人工核准，以及熱錢包補充流動性期間，該服務最多能授權多少資產。

Coinbase 表示，平台上超過 99% 的資產存放於冷錢包，熱錢包超額餘額也會持續轉回冷儲存。Coinbase 另表示，冷錢包轉入熱錢包設有速率限制，異常提領會在交易執行前接受調查，並可透過密碼學終止開關讓簽章金鑰離線。

Gate 報告稱，其 2026 年 11 月 4 日快照顯示，總資產有 88.26% 存放於冷儲存，11.74% 存放於熱錢包；按該公司口徑，相對於用戶資產的冷儲存覆蓋率為 104.58%。Gate 將合格冷儲存資產定義為：離線存放或由獨立託管方保管、不直接用於日常存款與提領，且轉移時須經多方授權的資產。

現有研究並未顯示，這些揭露曾在一致的定義、資產基礎與快照期間下接受獨立查核。

交易者在權衡中心化託管與自託管時，可藉這次事件提出更具體的問題，而不是把冷儲存占比視為完整的安全答案。現有研究仍留下以下待查項目：

• 交易限額與目的地址允許清單，是否由錢包應用程式以外的獨立機制強制執行？
• 冷錢包轉入熱錢包，是否需要額外的政策檢查或人工核准？
• 偵測到異常活動後，緊急控制機制能否讓簽章金鑰離線？
• 重建後的簽章系統是否已接受獨立稽核，結果是否會公開？
• 當提出簽章要求的應用程式遭入侵後，哪些控管能阻止形式有效、但被惡意取得的簽章？

自託管改變了錢包的控制者，但交易者仍須檢查簽章權限與交易提示。