63 億先被排進了標題：幣安被盜的 20 分鐘，是一套被倒過來用的介面

回顧 2026 年 10 月 31 日 Solidot 轉述 Wired 的報導：一場被稱為史上規模最大的加密貨幣竊案中，駭客只用了 20 分鐘，就從幣安盜走價值 63 億美元的加密貨幣。這則新聞的數字排版本身就很值得看一眼：20 分鐘與 63 億並置，時間越短，金額就越顯得巨大。這是快訊版面慣用的對比手法，與我們先前觀察過的比特幣快訊的版面觀察同屬一種閱讀設計，數字先被排好，情緒才被讀到。

把版面放一邊，事件本身的結構更像一次介面被倒過來使用。

TRM Labs 的分析顯示，幣安在以太坊、比特幣、波場和 Solana 等 10 條區塊鏈上的錢包全部被清空。這個細節值得停下來：交易所對使用者來說是一個統一的 app 介面，但背後是橫跨 10 條鏈的熱錢包羣。使用者看到的是一個餘額數字，攻擊者看到的卻是一張資產分佈圖。當所有鏈上的錢包同時被清空，等於這張圖在 20 分鐘內被完整讀取並搬走。

攻擊的時間軸也被排得很清楚。報導指出，攻擊者的準備工作至少在竊案發生前 36 小時就開始，先在多個自己控制的錢包上測試攻擊代碼，測試後四小時，把代碼植入幣安的一個熱錢包。這是一套有排練的流程：測試、植入、執行。幣安方面稱，攻擊可能從一名工程師的筆電開始。也就是說，整條價值 63 億美元的資產鏈，最脆弱的一環被排在最前端，一臺日常辦公設備。

最有設計意味的是後續的凍結。約一半被盜資金是穩定幣，發行方能透過智慧合約凍結交易，這一半被成功攔下。另一半是比特幣、以太幣和 XRP，無法被中心化凍結，可能難以追回，幣安自身的損失估計超過 30 億美元。同一次攻擊，兩種資產走到這裡分岔：一種的帳本是可寫回的，另一種的帳本只能被讀。這個差異平常藏在「加密貨幣」這個統稱底下，事件發生後才被攤開給所有人看。

這與我們曾分析過的Fideuram 深偽語音詐騙的信任介面有相似的結構：攻擊者沒有發明新的東西，只是把既有系統裡「誰能動用資產」的驗證環節，重新排了一條對自己有利的路徑。

攻擊者被認為是 TraderTraitor，這個組織此前曾從 Bybit 交易所竊取 15 億美元。幣安隨後暫停了提款和提現，這是交易所面對此類事件最直接的一道開關，但也再次說明，所謂去中心化的資產，在關鍵時刻依靠的仍是一個中心化的手動按鈕。

這場竊案留下的設計教訓其實很具體：一家交易所的安全強度，由它最不顯眼的那個入口決定。介面做得再乾淨，工程師的筆電排在那條鏈的第一位，63 億與 20 分鐘的對比就會自己寫進下一則快訊裡。